Søg

Apple retter hul i QuickTime efter hack

Apple har udgivet en rettelse, der lukker et hul, som for nylig blev fundet under en hack-the-Mac konkurrence.

02. maj 2007 kl. 11.24
Nancy Gohring Nancy Gohring

Computerworld News Service: 14 dage efter en hacker fandt et sikkerhedshul i Quicktime, udsender Apple nu en rettelse. Sikkerhedshullet er både en risiko for Mac- og pc-brugere.

Apple beskriver hullet som et implementerings-problem i QuickTime.

"Ved at lokke en bruger til at besøge en hjemmeside med en ondsindet java-applet kan en angriber afvikle arbitrær kode," skriver Apple i beskrivelsen af problemet.

Gevinst: 55.000 kroner
Apple takker Dino Dai Zovi for at have rapporteret fejlen i Quicktime.

Han vandt knap 55.000 kroner på i en hackerkonkurrence under CanSecWest konferencen i Vancouver for to uger siden.

I konkurrencen skulle deltagerne i første omgang hacke en Mac, der ikke kørte nogen programmer.

Det lykkedes ikke.

Derfor fik deltagerne lov til at gøre et forsøg via en browser. Dino Dai Zovi var den første, der fandt et hul i sikkerheden.

Fordi sikkerhedshullet ligger i QuickTime, der også bruges i både Internet Explorer og Firefox, så er sikkerhedshullet også en trussel mod pc-brugere.

Oversat af Christian Carlsen

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Annonce

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Senior specialister (DevSecOps) til Forsvarets nye Digitale Backbone

    Københavnsområdet

    Jyske Bank

    IT Category Manager

    Midtjylland

    BAADER Logistix A/S

    IT Technician til vores IT Project & Service-team

    Midtjylland

    Roskilde Universitet

    Kan du fagligt koordinere et udviklingsteam og drive vores integrationsplatform i mål?

    Region Sjælland

    Se flere it-stillinger
    Cyber Security Festival 2026

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og møde mere end 50 leverandører over to dage.

    18 & 19. november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Maria Juliane Friedrichsen, 47 år, som Office Manager. Hun skal især beskæftige sig med at holde overblik og sikre, at alt på kontoret kører, som det skal. Hun kommer fra en stilling som Office Manager hos Kontorhotellet H2M. Hun er uddannet professionsbachelor i ernæring og sundhed og har en korrekturlæseruddannelse. Hun har tidligere beskæftiget sig med korrekturlæsning og den daglige drift af kontorer. Nyt job

    Maria Juliane Friedrichsen

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

    Andreas Dyngberg Pedersen

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Hacker bag CPR-læk afslører metode: Så nemt var det at bryde ind
    2 Nørgaard: Hvad jeg synes om CPR-hacket? Jeg synes én ting: Ha ha ha ha
    3 Test: Teknologisk galskab fra Skive får både musikken og dit tv til at funkle
    4 Dansk topforsker beviser det for første gang: Derfor kører it-projekter oftere i grøften end alle andre risikable opgaver
    5 Her er den lille danske virksomhed, som det store CPR-hack gik igennem
    6 Nye dokumenter afslører: Så længe var hackere inde i CPR-registeret
    7 Kæmpe datacenter alvorligt skadet efter ukrainsk drone-angreb: Alle services i sort - brugere skal omgående finde alternativer
    8 Margrethe Vestager har en alvorlig opsang til alle danske it-chefer

    Se seneste uge