【赛迪网讯】4月27日消息，计算机安全咨询公司GNUCitizen星期五（4月25日）警告称，苹果用于Windows XP和Windows Vista操作系统的QuickTime媒体播放软件存在零日攻击安全漏洞。

这家公司的创始人Petko D. Petkov在博客中称，苹果的Windows版QuickTime媒体播放软件中存在一个远程攻击安全漏洞。攻击者特别制作一个QuickTime支持的媒体文件就能够利用这个安全漏洞。如果一个用户访问一个恶意网站，打开一个特别制作的电子邮件附件或者在桌面上打开一个恶意制作的媒体文件，攻击者就能够在用户计算机上远程执行代码。

Petkov指出，如果以管理员权限登录的用户打开这个恶意文件，攻击者就能够控制受影响的系统。他说，这个安全漏洞已经在Windows XP SP2和Windows Vista SP1环境中进行了成功的测试。他认为其它版本QuickTime也会存在安全漏洞。

Petkov称，为了遵守披露安全漏洞的负责人的做法，他的部门将把他们掌握的这个安全漏洞的情况告知苹果。他没有说在苹果有机会修复这个安全漏洞之后他是否会公开这种攻击的细节。

GNUCitizen公司在其网站上发表了一个视频，介绍这种攻击的情况。

苹果本月早些时候曾发布了QuickTime 7.4.5版软件，其中包含十几个安全补丁。

[责任编辑:viasionguo]

更多技术文章和教程,请您进入安全在线论坛查看.BBS.AQZX.ORG

• 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
• 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
• 用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。
• 本站管理员有权保留或删除评论内容。
• 评论内容只代表网友个人观点，与本网站立场无关。