Apple исправила 14 критических уязвимостей в QuickTime

Apple исправила 14 критических уязвимостей в QuickTime

Недавно выпущенный Apple QuickTime 7.7 исправил несколько критических уязвимостей, большинство из которых позволяло выполнить злонамеренный код на атакуемом компьютере. Новая версия QuickTime доступна для Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, and XP SP2. Всего было исправлено 14 уязвимостей.

В частности были исправлены уязвимости, возникающие при обработке нескольких форматов изображений, аудио и видео файлов, к примеру, четыре уязвимости касаются обработки STSC, STSS, STSZ и STTS atoms в файлах фильма в формате QuickTime.

Уязвимости в QuickTime часто используются хакерами в связи с тем, что этот плеер установлен на очень большом числе компьютеров. Подавляющее большинство владельцев iPod, iPhone или iPad используют iTunes и QuickTime для прослушивания аудио и просмотра видео фалов.

Подпишитесь на новости

Kaspersky Container Security прошёл сертификацию ФСТЭК России как антивирус

У Kaspersky Container Security появился новый аргумент для заказчиков, которым одних обещаний вендора недостаточно. Решение для защиты контейнерных сред получило сертификат ФСТЭК России № 5122 от 23 октября 2026 года. Продукт подтвердил соответствие требованиям регулятора как средство антивирусной защиты.

О решении и его возможностях «Лаборатория Касперского» рассказывает на странице продукта.

Сертификация охватывает требования по четвёртому уровню доверия, требования к средствам антивирусной защиты и профиль защиты типа Б четвёртого класса — ИТ.САВЗ.Б4.ПЗ.

По словам Kaspersky, сертификат открывает возможность применять KCS в государственных информационных системах, системах обработки персональных данных, на объектах критической информационной инфраструктуры и в АСУ ТП. Конкретное применение должно учитывать требования к системе и условия сертификации.

В первую очередь новость адресована госучреждениям, крупному бизнесу и промышленным предприятиям, которые используют контейнеризацию в регулируемых контурах.

Напомним, с 2023 года решение входит в реестр отечественного ПО Минцифры.

RSS: Новости на портале Anti-Malware.ru