UNAM-CERT

1. Sistemas Afectados

   • Apple QuickTime 7.5 y versiones previas para Windows y MacOS X

2. Descripción

   Apple ha liberado la versión 7.6 de su reproductor Apple QuickTime. Dicha actualización soluciona diversas vulnerabilidades que podrían permitir a un atacante ejecutar código arbitrario especialmente si un usuario abre un archivo multimedia o de video que ha sido creado maliciosamente.

3. Impacto

   La más severa de las vulnerabilidades podría permitir a un atacante ejecutar código arbitrario o causar una negación de servicio.

4. Solución

   Actualizar a QuickTime 7.6. Esta y otras actualizaciones están disponibles a través de la utilidad de Actualización de Software o las descargas de Apple.

5. Referencias

   • Acerca de contenidos seguros en QuickTime 7.6 - http://support.apple.com/kb/HT3403
   • Apple Support Downloads - http://support.apple.com/downloads/
   • Mac OS X – Actualizando su sistema -http://support.apple.com/kb/HT1338?viewlocale=en_US
   • Asegurando su navegador Web - https://www.us-cert.gov/reading_room/securing_browser/

El Departamento de Seguridad en Cómputo/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Oscar Raúl Ortega Pacheco (oortega at seguridad dot unam dot mx)
• Jesús Mauricio Andrade Guzmán (mandrade at seguridad dot unam dot mx)