Slordigheidje Apple veroorzaakt lek in Internet Explorer

Het was Santamarta in eerste instantie niet duidelijk waarom die parameter - de functie _Marshaled_pUnk - in de QuickTime-code aanwezig was. De functie leek niets te doen. Totdat hij oudere versies van QuickTime bekeek. Daarin bleek de parameter te worden gebruikt om bepaalde inhoud in een bestaand venster te plaatsen, in plaats van in een nieuw te openen venster. Die functionaliteit was inmiddels verwijderd, maar de bijbehorende code niet.

Dat slordigheidje levert een gevaarlijk lek op dat kan worden misbruikt voor een ‘drive-by’-aanval. Besmetting vereist alleen dat een hacker zijn slachtoffer tot een bezoek aan een speciaal geprepareerde webpagina weet te verleiden. Beveiligingsexperts adviseren daarom om QuickTime te deactiveren totdat Apple met opgeschoonde code komt. Meer informatie daarover is te vinden bij Symantec en Microsoft.