Un team di ricercatori si è proposto di dimostrare al mondo intero come nemmeno il Mac OS X risulti immune a falle o attacchi mirati, e per farlo ha inaugurato il "Month of Apple Bugs", ossia un mese intero dedicato all'analisi attenta del sistema operativo Apple e delle sue componenti.

Già ieri il team aveva annunciato la scoperta di una falla all'interno di QuickTime, mentre oggi annuncia una vulnerabilità nel player VLC, vapace di colpire sia gli utenti Mac che gli utenti Windows.
La descrizione della vulnerabilità è la seguente: "Attraverso la creazione di una determinata stringa trattata dall'udp:// URL handler un attacco remoto potrebbe causare l'esecuzione di codice arbitrario, sotto i privilegi dell'utente che ha avviato VLC".

Dal momento che VideoLAN è un software OpenSource, la falla sarà sicuramente risolta entro breve, ma ciò consente comunque di fare alcune riflessioni sul fatto che Apple non avrebbe comunque potuto fare niente per risolvere la vulnerabilità in VLC, e che la falla non è un problema strettamente legato al sistema operativo.

Fonte: tomshw