Categories: Sicherheit

Lücken im Real Player und Apple Quicktime aufgetaucht

Apple und Real Networks haben für die Windows-Versionen ihrer Musik-Abspielsoftware Patches herausgegeben, die gefährliche Sicherheitslücken schließen sollen. Apple stellt die Bugfixes im Rahmen von Quicktime 6.5.2 zur Verfügung, das auf der Homepage heruntergeladen werden kann, Real bietet die Software über die im Player integrierte Update-Funktion an.

In Quicktime sorgen zwei Buffer Overflows dafür, dass unbemerkt schädlicher Code ausgeführt werden kann. Dieser könnte beispielsweise in einer Bitmap-Datei versteckt sein. Eine der Lücken war auch in der OS X-Version der Software zu finden, wurde dort aber schon Ende September geschlossen.

Die Real Player-Lücke könnte durch manipulierte Skins ausgenutzt werden, die für die Optik der Software sorgen. Auch diese Schwachstelle ermöglicht Hackern die Ausführung von schädlichem Code.

ZDNet.de Redaktion

Recent Posts

AWS investiert Milliarden in Cloud-Standort Brandenburg

Fast acht Milliarden Euro fließen in die deutsche Region der AWS European Sovereign Cloud. Das…

2 Stunden ago

Hochsichere Software für Electronic Knee Boards der Bundeswehrpiloten

Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…

5 Stunden ago

Mai-Patchday: Microsoft schließt zwei aktiv ausgenutzte Zero-Day-Lücken

Sie betreffen Windows 10, 11 und Windows Server. In SharePoint Server steckt zudem eine kritische…

8 Stunden ago

Firefox 126 erschwert Tracking und stopft Sicherheitslöcher

Mozilla verteilt insgesamt 16 Patches für Firefox 125 und älter. Zudem entfernt der Browser nun…

11 Stunden ago

Supercomputer-Ranking: Vier europäische Systeme in den Top Ten

Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…

1 Tag ago

Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

1 Tag ago