Apple hat ein Update für seine Multimedia-Software iTunes veröffentlicht. Version 11.0.3 verbessert den kürzlich eingeführten MiniPlayer und beschleunigt das Durchsuchen und Sortieren großer iTunes-Mediatheken. Sie schließt auch 40 Sicherheitslücken. Ein Angreifer könnte die Schwachstellen ausnutzen, um einen Absturz der Anwendung auszulösen und die Kontrolle über ein betroffenes System zu übernehmen.
39 Schwachstellen stecken einer Sicherheitsmeldung zufolge in der von iTunes verwendeten Browserengine WebKit. Darunter ist eine Lücke, die seit Oktober 2012 bekannt ist und von einem Hacker, der sich selbst „Pinkie Pie“ nennt, im Rahmen des von Google ausgeschriebenen Wettbewerbs Pwnium 2 demonstriert worden war. Apple zufolge lassen sich die Anfälligkeiten in iTunes nur für Man-in-the-Middle-Angriffe während der Nutzung des iTunes Store nutzen.
Darüber hinaus korrigiert iTunes 11.0.3 einen Fehler, der die Manipulation von HTTPS-Server-Zertifikaten erlaubt. Das eigentliche Problem besteht bei der Gültigkeitsprüfung, die Apple nach eigenen Angaben nun überarbeitet hat. Dadurch soll verhindert werden, dass Unbefugte Zugriff auf vertrauliche Informationen erhalten.
Der neue MiniPlayer ist nun in der Lage, Album-Cover anzuzeigen. Zudem gibt es wieder eine Statusleiste, die auch einen Fortschrittsbalken enthält. Letzteren hatte Apple mit der Einführung von iTunes 11 abgeschafft. Außerdem unterstützt iTunes nun Alben, die aus mehreren CDs bestehen. Sie werden jetzt als Einzelalbum angezeigt.
Die neue Version kann wie immer direkt über iTunes heruntergeladen werden. Für Mac OS X ist das Update 187,50 MByte groß, für Windows fallen bis zu 86,7 MByte an. Alternativ ist für eine frische Installation der Download über Apples Support-Seitemöglich.
Download:
[mit Material von Josh Lowensohn, news.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
