一位安全人士近日表示，有一个黑客发布了利用苹果公司的QuickTime漏洞进行攻击的恶意代码。
据悉，该攻击代码被发布在milw0rm.com 网站上，它利用了QucikTime中不能很好地处理过长字符的参数缺陷处理。
赛门铁克研究员Adams说，“赛门铁克正在进一步调查这些缺陷以确定更多的技术细节。”
根据目前的情况，QucikTime缺陷会引发更加严重的问题。“该漏洞表明，代码极有可能获得顺利执行”Adams说，“并且如果该缺陷允许执行任意代码，那么势必会造成重大隐患，因为攻击者可以利用这个缺陷，植入恶意代码扩大影响。”
Adams提请人们提高警惕，在浏览网页的时候尽量禁用QuickTime插件，以免遭受恶意代码攻击。
在上周，苹果的QucikTime就已经更新至7.5.5版本，该版本修补了9个重大的安全漏洞，其中有8个是被评为可以“执行任意代码”的最紧急级别。
另据悉，从今年年初至今，苹果对其播放器更新次数总共达5次，并且先后修补过30多个安全漏洞。
