06.03.2007, 16:27

Frank Ziemann

Sicherheits-Update für Quicktime

Mit der neuen Version 7.1.5 seines Quicktime Players schließt Apple eine Reihe von Sicherheitslücken, die zum Einschleusen schädlicher Programme ausgenutzt werden könnten.
Der Quicktime Player von Apple kann etliche Audio- und Video-Formate abspielen, ist dabei jedoch auch anfällig für speziell präparierte Mediendateien. Mit solchen Dateien können Angreifer verschiedene Schwachstellen ausnutzen, um Malware einzuschmuggeln. Die neue Version 7.1.5 schließt eine Reihe dieser Sicherheitslücken.
So sind etwa Puffer- und Ganzzahlüberläufe durch präparierte Quicktime-Filme, 3GP-Videos oder PICT-Bilder geeignet, Programmabstürze mit der Möglichkeit zum Einschleusen von Malware zu provozieren. Auch mit MIDI- und QTIF-Dateien lässt sich dieses Ziel erreichen. Insgesamt listet Apple im Support-Dokument 305149 acht Sicherheitslücken dieser Art auf, die in der neuen Version beseitigt sind. Das Update kann auch über das mit Quicktime installierte Programm Apple Software Update bezogen und installiert werden.
Die meisten Schwachstellen betreffen sowohl Mac OS als auch Windows, einige nur Windows. Apple empfiehlt allen Anwendern das Update auf Quicktime 7.1.5, das wahlweise einzeln (19 MB) oder im Paket mit einer neuen Version von iTunes (36 MB) zum Download bereit steht.
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT Hacks
PC-WELT Hacks Logo
Technik zum Selbermachen

3D-Drucker selbst bauen, nützliche Life-Hacks für den PC-Alltag und exotische Projekte rund um den Raspberry Pi. mehr

Angebote für PC-WELT-Leser
PC-WELT Onlinevideothek

PC-WELT Online-Videothek
Keine Abogebühren oder unnötige Vertragsbindungen. Filme und Games bequem von zu Hause aus leihen.

Tarifrechner
Der PC-WELT Preisvergleich für DSL, Strom und Gas. Hier können Sie Tarife vergleichen und bequem viel Geld sparen.

PC-WELT Sparberater
Das Addon unterstützt Sie beim Geld sparen, indem es die besten Angebote automatisch während des Surfens sucht.

Telekom Browser 7.0

Telekom Browser 7.0
Jetzt die aktuelle Version 7 mit neuem Design und optimierter Benutzerführung herunterladen!

- Anzeige -
Marktplatz
Amazon

Amazon Preishits
jetzt die Schnäpchen bei den Elektronikartikel ansehen! > mehr

UseNext

10 Jahre UseNeXT
Jetzt zur Geburtstagsaktion anmelden und 100 GB abstauben! > mehr

57750
Content Management by InterRed