Abo
  • Services:
Anzeige

Apple: Patch für bekanntes Sicherheitsleck in QuickTime

Sicherheitsleck in QuickTime seit 23 Tagen bekannt

Langsam aber sicher endet das Projekt "Month of Apple Bugs" (MOAB), das im laufenden Monat täglich über eine offene Sicherheitslücke in MacOS-X-Produkten berichtet. Nach nunmehr 23 Tagen hat sich Apple erstmals eine der Sicherheitslücken vorgeknöpft, die im Rahmen dieses Projekts aufgedeckt wurden. Daher steht nun ein offizieller Patch für das seit 1. Januar 2007 bekannte Sicherheitsloch in QuickTime bereit.

Bei der Verarbeitung des URL-Typs "rtsp" tritt ein Pufferüberlauf in QuickTime auf, worüber ein Angreifer beliebigen Programmcode ausführen kann. Über den URL-Typ rtsp werden QuickTime-Videos direkt geöffnet. Opfer müssen lediglich dazu gebracht werden, einen manipulierten Link zu einer entsprechenden QuickTime-Datei zu öffnen. Der Fehler betrifft QuickTime 7.13 auf den Plattformen Windows und MacOS X. Vermutlich steckt der Fehler auch in früheren QuickTime-Versionen, allerdings stehen dafür keine Patches bereit.

Anzeige

Vorerst hat Apple das Sicherheits-Update für QuickTime 7.1.3 ohnehin nur für die MacOS-Plattform veröffentlicht. Ein Patch für Windows findet sich auf Apples Download-Seite bislang nicht.

Im Rahmen des "Month of Apple Bugs" (MOAB) wird im Januar 2007 jeden Tag auf nicht geschlossene Sicherheitslücken in Produkten für MacOS X hingewiesen. Dies soll vor Augen führen, dass auch der Einsatz von MacOS X nicht pauschal vor derartigen Angriffen schützt.


eye home zur Startseite



Anzeige

Stellenmarkt
  1. BASF SE, Ludwigshafen
  2. ADA Cosmetics Holding GmbH, Kehl
  3. Provadis Partner für Bildung & Beratung GmbH, Frankfurt am Main
  4. BSH Hausgeräte GmbH, München


Anzeige
Spiele-Angebote
  1. (-50%) 14,99€
  2. 19,99€

Folgen Sie uns
       


  1. Signal Foundation

    Whatsapp-Gründer investiert 50 Millionen US-Dollar in Signal

  2. Astronomie

    Amateur beobachtet erstmals die Geburt einer Supernova

  3. Internet der Dinge

    Bosch will die totale Vernetzung

  4. Bad News

    Browsergame soll Mechanismen von Fake News erklären

  5. Facebook

    Denn sie wissen nicht, worin sie einwilligen

  6. Opensignal

    Deutschland soll auch beim LTE-Ausbau abgehängt sein

  7. IBM Spectrum NAS

    NAS-Software ist klein gehalten und leicht installierbar

  8. Ryzen V1000 und Epyc 3000

    AMD bringt Zen-Architektur für den Embedded-Markt

  9. Dragon Ball FighterZ im Test

    Kame-hame-ha!

  10. Für 4G und 5G

    Ericsson und Swisscom demonstrieren Network Slicing



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
HP Omen X VR im Test: VR auf dem Rücken kann nur teils entzücken
HP Omen X VR im Test
VR auf dem Rücken kann nur teils entzücken
  1. 3D Rudder Blackhawk Mehr Frags mit Fußschlaufen
  2. Kreativ-Apps für VR-Headsets Austoben im VR-Atelier
  3. Apps und Games für VR-Headsets Der virtuelle Blade Runner und Sport mit Sparc

Entdeckertour angespielt: Assassin's Creed Origins und die Spur der Geschichte
Entdeckertour angespielt
Assassin's Creed Origins und die Spur der Geschichte
  1. Assassin's Creed Denuvo und VM Protect bei Origins ausgehebelt
  2. Sea of Thieves angespielt Zwischen bärbeißig und böse
  3. Rogue Remastered Assassin's Creed segelt noch mal zum Nordpol

Axel Voss: "Das Leistungsschutzrecht ist nicht die beste Idee"
Axel Voss
"Das Leistungsschutzrecht ist nicht die beste Idee"
  1. Leistungsschutzrecht EU-Ratspräsidentschaft schlägt deutsches Modell vor
  2. Fake News Murdoch fordert von Facebook Sendegebühr für Medien
  3. EU-Urheberrechtsreform Abmahnungen treffen "nur die Dummen"

  1. Re: Autos brauchen keinen extra Ton

    beko | 00:24

  2. Re: Closed Source to open source - überall

    dominikp | 00:22

  3. Re: Wieso emuliert man x86 auf ARM, warum...

    marlborobluefresh | 00:19

  4. Re: Warum sind smart Lautsprecher so beliebt?

    nicosocha | 00:18

  5. Re: Nutzt WIRKLICH noch jemand VGA-Anschlüsse?

    marcelpape | 00:17


  1. 21:26

  2. 19:00

  3. 17:48

  4. 16:29

  5. 16:01

  6. 15:30

  7. 15:15

  8. 15:00


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel