Apple schließt 17 Sicherheitslücken in QuickTime für Windows

Apple hat ein Sicherheitsupdate für seine Multimedia-Architektur QuickTime veröffentlicht. Version 7.7.2 schließt 17 kritische Lücken, die sich unter anderem mittels manipulierter Foto- und Videodateien ausnutzen lassen, um Schadcode einzuschleusen und auszuführen.

Die Fehler stecken in QuickTime für Windows 7, Vista sowie XP SP2 oder höher. Unter Mac OS X hatte Apple die Schwachstellen schon vergangene Woche mit dem Sicherheitsupdate 2012-002 für Mac OS X 10.6 Snow Leopard sowie mit Mac OS X 10.7.4 Lion beseitigt.

Angreifer können mithilfe von Exploits, wie es sie häufig auch für Java, Flash, Word oder Adobe Reader gibt, die Kontrolle über ein ungepatchtes System übernehmen. Die manipulierten Dateien verursachen einen Pufferüberlauf oder andere Speicherfehler, durch die ein falscher Memory Pointer ausgegeben wird, der dann an dieser Speicheradresse gespeicherten Schadcode ausführt. Eine Liste der jetzt geschlossenen Lücken findet sich in einem Support-Dokument von Apple.

Quicktime 7.7.2 steht ab sofort für Windows 7, Vista und XP SP2 oder höher zum kostenlosen Download bereit. Apple rät allen Nutzern des Players oder Browser-Plug-ins, das 37,65 MByte große Update schnellstmöglich zu installieren.

[mit Material von Topher Kessler, News.com]

Hinweis: Artikel von ZDNet.de stehen auch in Google Currents zur Verfügung. Jetzt abonnieren.

ZDNet.de Redaktion

Recent Posts

Konsolidierte und strukturierte Daten für medizinische Versorgung

Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…

10 Stunden ago

Zahl der Webauftritte sinkt wieder

Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…

10 Stunden ago

Pwn2Own: Google verteilt Sicherheitsupdate für Chrome

Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…

1 Tag ago

IT-Verzicht fürs Klima – wie viele sind dazu bereit?

Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…

1 Tag ago

BSI warnt Microsoft-Exchange-Nutzer

Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.

1 Tag ago

Apple kündigt Entwicklerkonferenz WWDC 2024 für 10. Juni an

Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…

1 Tag ago