QuickTime er blevet mere sikker

Apple frigav fornylig Quicktime 7.4.5 og lukkede ved samme lejlighed 11 sikkerhedshuller. Hvad Apple imidlertid glemte at fortælle var, at man har gjort QuickTime mere modstandsdygtig overfor visse typer hackerangreb.

Apple frigav fornylig Quicktime 7.4.5 til både Windows og Mac OS X og lukkede i samme åndedrag 11 sikkerhedshuller, der var blevet opdaget i programmet.

Apple glemte dog at fortælle at man her bygget dele at QuickTime radikalt om, for at sikre en større modstandsdygtighed. Det betyder at det er blevet langt sværere at lave såkaldte buffer overflows i QuickTime, noget der ofte før har plaget programmet, både på Windows og Mac OS X, som en oplagt risiko.

Apple har desuden besluttet at tilføre QuickTime 7.4.5 ASLR (address space layout randomization), en teknologi, der i forvejen er implementeret i både Mac OS X 10.5 Leopard til at sikre koder, men også i flere open-source sikkerhedssammenhænge, i OpenBSD, PaX og Exec Shield. Selv Microsoft har formået at proppe ASLR ind i Windows Vista. ASLR flytter tilfældigt rundt på nøgledata, for at sikre at hackere ikke kan gætte sig til bestemte ting.

"Det er en meget stor ændring for en første frigivelse...Apple har langt mere tyngde end mange andre softwareselskaber. Enten det, eller også er de bange for at malware skal begynde at rette sig direkte mod QuickTime og iTunes på en mere alvorlig måde", siger Dino Dai Zovi, der er hacker og har skrevet flere exploits til QuickTime.



Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Online

    ERP Insights 2026

    Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

    Sikkerhed | København

    Cyber Security Festival 2026

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og...

    It-løsninger | København

    Dynamics 365 FO: Næste niveau for data, AI og forretning

    Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job
    IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

    Annette Macsay Mostrup

    IFS Danmark A/S

    Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

    Michelle Sørensen

    Netip A/S