Apple aktualisiert iTunes und QuickTime

QuickTime 7.3 schließt gefährliche Sicherheitslöcher

Apple hat QuickTime sowie iTunes neu aufgelegt. Während iTunes für den europäischen Marktstart des iPhones bereitgemacht wurde, korrigiert QuickTime 7.3 zahlreiche gefährliche Sicherheitslücken. Außerdem wurde die Zusammenarbeit mit dem iPhone verbessert und es gab noch etliche Fehlerkorrekturen in QuickTime.

Artikel veröffentlicht am 6. November 2007, 9:56 Uhr, Ingo Pakalski

Mit der Version 7.5 von iTunes ist die Software nun in der Lage, iPhones in Europa zu aktivieren. In Deutschland und Großbritannien kommt das Apple-Handy am 9. November 2007 auf den Markt. Außerdem enthält iTunes 7.5 ein Spiel namens Phase, das sich auf dem iPod nano der dritten Generation, dem iPod classic und dem iPod der fünften Generation nutzen lässt. Zudem habe es zahlreiche Fehlerkorrekturen gegeben, so dass iTunes stabiler zu Werke gehen soll.

QuickTime 7.3 kann als Neuerung nun iPhone-kompatiblen Webinhalt erstellen und das QuickTime-Browser-Plug-In erhielt eine aktualisierte JavaScript-Unterstützung. Darüber hinaus wurden zahlreiche Programmfehler korrigiert und viele gefährliche Sicherheitslücken geschlossen.

Angreifer konnten QuickTime gezielt zum Absturz bringen und darüber hinaus beliebigen Programmcode ausführen. Gleich mehrere Sicherheitslücken ließen sich über entsprechend manipulierte Multimediadateien ausnutzen, die ein Opfer nur öffnen musste. Neben Videodateien im Allgemeinen betraf dies PICT-Bilder sowie QTVR-Filme.

Über ein manipuliertes Java-Applet konnte ein Angreifer zudem mehrere Sicherheitslücken in QuickTime für Java dazu missbrauchen, sich höhere Rechte zu verschaffen. Dies konnte zum Ausspähen von Daten oder zum Ausführen von Schadcode genutzt werden. Durch die neue Version ist QuickTime für Java nun nur noch für vertrauenswürdige Java-Applets erreichbar.

Apple bietet QuickTime 7.3 sowie iTunes 7.5 für Windows und MacOS X unter anderem in deutscher Sprache zum Download an. Außerdem sind beide Produkte über die Update-Funktion des Betriebssystems verfügbar.