Mit dem Update auf Quicktime 7.7.5 für Windows werden zehn Schwachstellen geflickt. Vier weitere Sicherheitslücken fixt Apple in Version 6 und 7 seines Browser Safari. Außerdem kommt mit iTunes 11.1.5 eine Aktualisierung die verhindern soll, dass das Programm beim Anschluss eines Geräts abstürzt.
Die Version 7.7.4 schließt zwölf Sicherheitslücken. Das reine Sichehreitsupdate steht für Windows XP, Vista und 7 zur Verfügung. Unter anderem beseitigt Apple Fehler beim Umgang mit Videos in den Formaten H.263 und H.264. MP3- und JPEG-Dateien können ebenfalls missbraucht werden, um Schadcode einzuschleusen.
Version 7.7.3 steht nun zum Download bereit. Damit behebt Apple Sicherheitslücken in Quicktime, die für Pufferüberläufe und das Ausführen von beliebigem Code missbraucht werden können. Als Einfallstor reichen Angreifern präparierte Websites oder MP4-Videos.
Angreifer können sie ausnutzen, um Schadcode Einzuschleusen und Auszuführen. Dazu müssen sie Nutzer nur dazu bringen, eine manipulierte Bild- oder Videodatei zu öffnen. In der Mac-Version wurden die Schwachstellen bereits vergangene Woche beseitigt.
Die Version Quicktime 7.6.9 des Mediaplayers beseitigt Schwachstellen, die teilweise schon seit Mitte November bekannt sind.
Quicktime für Windows 7.6.8 stopft zwei Sicherheitslöcher. Beide erlaubten Angreifern, eigenen Code einzuschleusen.
Die neue Software fürs iPhone bringt nicht nur neue Funktionen, sondern dichtet auch einige Sicherheitslücken ab. Und auch für Quicktime gibt es ein Sicherheitsupdate.
Microsofts Grafikbibliothek lässt sich mit Quicktime-Videos Code unterschieben. An einem Patch wird bereits gearbeitet.
Apple dichtet mit einem Update gleich eine ganze Reihe von Lecks in seinem Mediaplayer ab, über die dem Anwender Code untergeschoben werden kann.
Apple hat fünf Sicherheitslücken in Quicktime geschlossen. Eine hatte die Windows-Version exklusiv, die anderen vier waren sowohl unter Windows als auch Mac OS X zu finden.
