S�lyos hiba az iTunesban

S�lyos biztons�gi r�st fedeztek fel az iTunes szoftver�ben �s a Quicktime m�dialej�tsz�ban. Az eEye biztons�gi c�g k�zlem�nye szerint, a hi�nyoss�g kihaszn�l�s�val a t�mad�k �tvehetik a felhaszn�l� g�pe f�l�tt az uralmat. A hib�kat p�r nappal azut�n fedezt�k fel, hogy az Apple kiadta leg�jabb biztons�gi friss�t�s�t az iTunes 6 windowsos verzi�j�hoz. A hib�t felt�r� eEye biztons�gi c�g �ll�t�sa szerint a r�s az iTunes 6 for Windows valamint a maces �s windowsos Quicktime kor�bbi verzi�iban is megtal�lhat� volt, �s az �j biztons�gi friss�t�sben sem jav�tott�k ki. El�sz�r az eEye azt k�z�lte weboldal�n, hogy a hiba az iTunes minden verzi�j�t �rinti, azt�n helyesb�t�sben m�r csak a windowsos v�ltozatot eml�tette meg. Ugyan a m�lt h�ten k�zz�tett legut�bbi iTunes jav�t�s m�r nem engedi meg bugos s�g� alkalmaz�s elind�t�s�t, �m a h�rek szerint a most felfedezett r�sen kereszt�l a t�mad�k el�rhetik, hogy az iTunes ind�t�sakor m�s alkalmaz�s induljon el - �ll a TechWeb oldal�n. Steve Manzuik, az eEye term�kmenedzsere szerint a hi�nyoss�g m�r a kor�bbi verzi�kban is megtal�lhat� volt. Manzuik azt is elmondta, hogy a gyenge pont r�v�n, a felhaszn�l�knak el�g egy hamis linkre kattintaniuk vagy egy e-mailt megnyitniuk �s m�ris elindulhat egy t�voli szerverr�l az az �rt� sz�nd�k� program, amely az iTunes �ltal nyitva hagyott h�ts� ajt�t haszn�lja ki. Az iTunes sz�les k�rben elterjedt, �gy sok a potenci�lis �ldozat" - mondta Mazuik, majd megjegyezte, hogy egyel�re nem �rkezett arr�l h�r, hogy valaki is �rt volna m�r erre programot. Az Apple k�pvisel�j�t ugyan m�g nem tudta el�rni a CNet szerkeszt�s�ge, �m a c�g weboldal�n az szerepel, hogy az Apple addig nem er�s�t meg �s nem komment�l olyan biztons�got �rint� probl�m�t, am�g ki nem vizsg�lja az �gyet �s el�rhet�v� nem teszi a sz�ks�ges jav�t�sokat. Az eEye nem hajland� b�vebb r�szleteket el�rulni a hib�val kapcsolatban, m�g valaki el� nem �ll a megfelel� patch-csel.