Wykryto lukę, dzięki której cyberprzestępcy mogą zaatakować komputer ofiary, na którym jest zainstalowany program QuickTime oraz przeglądarka internetowa Firefox, ustawiona jako domyślna w systemie Windows. Jak podaje Arcabit, do ataku wystarczy dostarczenie odpowiednio spreparowanego pliku QuickTime, który prowadzi do wykonania na prawach administratora dowolnego skryptu JavaScript w przeglądarce Firefox lub do uruchomienia programów na komputerze.
Aby tak się stało, komputer musi być wyposażony w te dwa programy, a Firefox musi być domyślną przeglądarką w systemie Windows.
Jeśli cyberprzestępca wykorzysta w pliku .qtl parametr qtnext, będzie w stanie wykonać w przeglądarce każdy kod JavaScript. Dodanie do tego komendy -chrome spowoduje, że kod JavaScript zyska dostęp do innych zasobów komputera – czytamy na stronie Arcabit.pl.
Błąd wykryty przez Petko Petkova sprawdzono na komputerze z oprogramowaniem Firefox 2.0.0.6 i QuickTime 7.2.0.240 i systemem Windows z Service Pack 2. Prawdopodobnie przez ewentualnym atakiem może uchronić wtyczka .
