Apple heeft in twee dagen tijd meer dan honderd lekken in de eigen software gepatcht. Na de 92 lekken in Mac OS X, zijn er nu ook 16 lekken in QuickTime en 7 lekken in iTunes gedicht.
Negen van de QuickTime en drie van de iTunes kwetsbaarheden zaten al in de Mac OS X update. Op twee na, laten de kwetsbaarheden aanvallers willekeurige code uitvoeren,
als het slachtoffer een geprepareerd mediabestand opent.

In de overige twee gevallen kan een aanvaller systeemrechten tijdens de installatie van iTunes verkrijgen of kan een website informatie uit het geheugen lezen.
Updaten naar QuickTime 7.6.6 en iTunes 9.1 kan via de Software Update functie en via deze link.



Bron: security.nl