Il team di Gnucitizen mostra in questo video come sfruttare la vulnerabilità 0day di QuickTime su Windows Vista e Windows Xp.
Un attacker potrebbe creare degli speciali file QuickTime che permettano l'esecuzione di codice in remoto quando l'utente ignaro visita malauguratamente la pagina web appositamente creata dall'attacker stesso oppure apre un file sul desktop o legge un email con un allegato appositamente creato allo scopo di eseguire il file quicktime.
Se poi l'utente possiede anche privilegi amministrativi, l'attaccante potrebbe prendere il controllo dell'intera macchina.
Articoli correlati
Info
