Apple hat ein Sicherheitsupdate für seine Multimedia-Architektur QuickTime veröffentlicht. Version 7.7.2 schließt 17 kritische Lücken, die sich unter anderem mittels manipulierter Foto- und Videodateien ausnutzen lassen, um Schadcode einzuschleusen und auszuführen.
Die Fehler stecken in QuickTime für Windows 7, Vista sowie XP SP2 oder höher. Unter Mac OS X hatte Apple die Schwachstellen schon vergangene Woche mit dem Sicherheitsupdate 2012-002 für Mac OS X 10.6 Snow Leopard sowie mit Mac OS X 10.7.4 Lion beseitigt.
Angreifer können mithilfe von Exploits, wie es sie häufig auch für Java, Flash, Word oder Adobe Reader gibt, die Kontrolle über ein ungepatchtes System übernehmen. Die manipulierten Dateien verursachen einen Pufferüberlauf oder andere Speicherfehler, durch die ein falscher Memory Pointer ausgegeben wird, der dann an dieser Speicheradresse gespeicherten Schadcode ausführt. Eine Liste der jetzt geschlossenen Lücken findet sich in einem Support-Dokument von Apple.
Quicktime 7.7.2 steht ab sofort für Windows 7, Vista und XP SP2 oder höher zum kostenlosen Download bereit. Apple rät allen Nutzern des Players oder Browser-Plug-ins, das 37,65 MByte große Update schnellstmöglich zu installieren.
Hinweis: Artikel von ZDNet.de stehen auch in Google Currents zur Verfügung. Jetzt abonnieren.
Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…
Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…
Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…
Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…
Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.
Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…