Apple retter hul i QuickTime efter hack

Apple har udgivet en rettelse, der lukker et hul, som for nylig blev fundet under en hack-the-Mac konkurrence.

Computerworld News Service: 14 dage efter en hacker fandt et sikkerhedshul i Quicktime, udsender Apple nu en rettelse. Sikkerhedshullet er både en risiko for Mac- og pc-brugere.

Apple beskriver hullet som et implementerings-problem i QuickTime.

"Ved at lokke en bruger til at besøge en hjemmeside med en ondsindet java-applet kan en angriber afvikle arbitrær kode," skriver Apple i beskrivelsen af problemet.

Gevinst: 55.000 kroner
Apple takker Dino Dai Zovi for at have rapporteret fejlen i Quicktime.

Han vandt knap 55.000 kroner på i en hackerkonkurrence under CanSecWest konferencen i Vancouver for to uger siden.

I konkurrencen skulle deltagerne i første omgang hacke en Mac, der ikke kørte nogen programmer.

Det lykkedes ikke.

Derfor fik deltagerne lov til at gøre et forsøg via en browser. Dino Dai Zovi var den første, der fandt et hul i sikkerheden.

Fordi sikkerhedshullet ligger i QuickTime, der også bruges i både Internet Explorer og Firefox, så er sikkerhedshullet også en trussel mod pc-brugere.

Oversat af Christian Carlsen

Læses lige nu

    Annonce

    Event: SAP Excellence Day 2027

    It-løsninger | Online og København

    Oplev stærke cases og de nyeste muligheder med SAP, fysisk eller online.

    9. februar 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

    Alfredo Paladino

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Allan Kimmer Jensen som Lead Solution Architect. Han skal især beskæftige sig med at sikre vores kunder får en verdensklasse brugeroplevelse gennem stærk frontend-arkitektur og kodekvalitet. Han kommer fra en stilling som Freelance Consultant hos Remmik. Han er uddannet hos Center for Medie og Kommunikation, Roskilde. Nyt job

    Allan Kimmer Jensen

    Norriq Danmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S