Apple hat einen Sicherheitspatch für seine Multimedia-Architektur Quicktime veröffentlicht. Version 7.4.1 beseitigt einen kritischen Fehler, der Angreifern das Einschleusen von Schadcode und damit die Kontrolle über das System ermöglicht.
Das ursprünglich vom Sicherheitsforscher Luigi Auriemma entdeckte Leck wird durch einen Begrenzungsfehler in der Verarbeitung von RTSP-Antworten (Real Time Streaming Protocol) verursacht. Es könne beispielsweise durch das Senden einer speziell präparierten Antwort mit einem überlangen „Reason-Phrase“ ausgenutzt werden, um einen Pufferüberlauf zu verursachen, heißt es in einer Sicherheitsmeldung von Secunia. Angreifer müssten Anwender für eine erfolgreiche Ausnutzung nur dazu bringen, eine bösartige Quicktime-Media-Link-Dateien (QTL) zu öffnen oder eine manipulierte Website zu besuchen.
Quicktime 7.4.1 steht ab sofort für die Betriebssysteme Windows XP SP2, Vista sowie Mac OS X 10.3.9 und höher zum kostenlosen Download bereit. Alternativ ist der Patch auch über die Update-Funktion von Mac OS X erhältlich.
Computer mit dem angebissenen Apfel als Logo erfreuen sich einer immer größer werdenden Beliebtheit. Das ZDNet-Special Mac bietet umfassende Informationen über die Apple-Plattform mit Tests, Praxis-Tipps, Videos und Blogs. >>www.zdnet.de/mac
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…