Apple lukker grimme huller i Quicktime

Apple har frigivet en kritisk opdatering til selskabets Quicktime-software, som lukker en række sikkerhedshuller i både Mac OS X og Windows-versionerne.

Billedfiler fortsætter med at være skyld i sikkerhedshuller i software. Denne gang er det Apples Quicktime-software til både Mac OS X og Windows, der er ramt af hele fem sikkerhedshuller.

Særligt udformede billedfiler kan udnyttes til at få udført ondsindet kode på brugerens system, hvis filerne åbnes med en sårbar version af Quicktime.

Det gælder blandt andet det udbredte GIF-format, som det dog må formodes kun er et begrænset antal brugere, der har associeret med Quicktime som standard.

Flere sikkerhedshuller, der kan udnyttes ved hjælp af billedfiler, er dukket op i løbet af de sidste par år i en række forskellig software.

Det skyldes naturligvis også øget opmærksomhed mod disse filer, da de ofte distribueres via internettet og derfor åbner et vindue for virusprogrammører.

Brugere af Mac OS X kan hente opdateringen til Quicktime via den automatiske opdateringsfunktion, mens Windows-brugerne må hente og installere opdateringen manuelt.

Sikkerhedshullerne vurderes som meget kritiske af det danske sikkerhedsfirma Secunia, idet de i værste fald kan udnyttes til at plante bagdøre på systemet via e-mail eller websteder.

http://docs.info.apple.com/article.html?artnum=303101

Annonce

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og møde mere end 50 leverandører over to dage.

18 & 19. november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

Michelle Sørensen

Netip A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S

Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job