Update für QuickTime 7

Sicherheitslücke in QuickTime 7 wird geschlossen

Apple hat ein Update für QuickTime 7.0 veröffentlicht, das ein Sicherheitsleck im Quartz Composer Plug-in beseitigt. Über das Sicherheitsloch könnten Angreifer vertrauliche Informationen sammeln und an eine Webseite übertragen. Das Update auf QuickTime 7.0.1 steht ab sofort unter anderem in deutscher Sprache zum Download bereit.

Ist ein Quartz-Composer-Objekt in einem QuickTime-Film eingebunden, kann dieses eine Sicherheitslücke ausnutzen, auf lokale Daten zugreifen und diese als kodierte URL an eine Webseite übermitteln. Der Versand wurde nun von Apple in QuickTime 7.0.1 abgeschaltet, so dass darüber das Ausspionieren nicht mehr möglich ist.

QuickTime 7.0.1 ist ab sofort für MacOS X ab der Version 10.3.9 kostenlos unter anderem in deutscher Sprache als Download verfügbar.