Μετά την κυκλοφορία του Security Update 2013-003 για το OS X χθες, η Apple δημοσιεύσει μόλις σήμερα τους λόγους για αυτές τις ενημερώσεις ασφαλείας, και παρουσιάζει αναλυτικά τα patched σφάλματα.
Το Security Update 2013-003 είναι διαθέσιμο για OS X 10.6 (Snow Leopard), OS X 10.7 (Lion), and OS X 10.8 (Mountain Lion) και αφορά μόνο τρία θέματα, που εμφανίζονται στην εφαρμογή QuickTime.
Σύμφωνα με το άρθρο KB, οι εκδόσεις των λειτουργικών συστήματων που στοχεύουν οι ενημέρωσεις είναι οι: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion v10.7.5, OS X Lion Server v10.7.5 και OS X Mountain Lion v10.8.4.
Τα σφάλματα που παρουσιαζόταν στην εφαρμογή QuickTime μπορούσαν να αξιοποιηθούν είτε με την αναπαραγωγή ή την προβολή ενός κακόβουλου αρχείου βίντεο και οδηγούσαν σε “μια απρόσμενη διακοπή της εφαρμογής ή στην εκτέλεση αυθαίρετου κώδικα.”
Η κύρια αιτία και για τα τρια bugs ήταν η “υπερχείλιση του buffer” στο χειρισμό κωδικοποιημένων βίντεο H.264, Sorenson και mvhd.
