Apple behebt in Quick Time für Windows 17 Sicherheitslücken

SicherheitSicherheitsmanagement

Angreifer können sie ausnutzen, um Schadcode Einzuschleusen und Auszuführen. Dazu müssen sie Nutzer nur dazu bringen, eine manipulierte Bild- oder Videodatei zu öffnen. In der Mac-Version wurden die Schwachstellen bereits vergangene Woche beseitigt.

Apple hat ein Sicherheitsupdate für seine Multimedia-Architektur Quick Time veröffentlicht. Version 7.7.2 schließt 17 kritische Lücken, die sich unter anderem mittels manipulierter Foto- und Videodateien ausnutzen lassen, um Schadcode einzuschleusen und auszuführen.

Die Fehler stecken in Quick Time für Windows 7, Vista sowie XP SP2 oder höher. Unter Mac OS X hatte Apple die Schwachstellen bereits vergangene Woche mit dem Sicherheitsupdate 2012-002 für Mac OS X 10.6 Snow Leopard sowie mit Mac OS X 10.7.4 Lion beseitigt.

Angreifer können mithilfe von Exploits, wie es sie häufig auch für Java, Flash, Word oder Adobe Reader gibt, die Kontrolle über ein ungepatchtes System übernehmen. Die manipulierten Dateien verursachen einen Pufferüberlauf oder andere Speicherfehler, durch die ein falscher Memory Pointer ausgegeben wird, der dann an dieser Speicheradresse gespeicherten Schadcode ausführt. Eine Liste der jetzt geschlossenen Lücken findet sich in einem Support-Dokument von Apple.

Quicktime 7.7.2 steht ab sofort für Windows 7, Vista und XP SP2 oder höher zum kostenlosen Download bereit. Apple rät allen Nutzern des Players oder Browser-Plug-ins, das Update umgehend zu installieren.


[mit Material von Topher Kessler, News.com]