QuickTime 7.5.5 schließt neun Sicherheitslücken
Die Windows-Version von QuickTime weist ein Sicherheitsleck im Indeo-Codec v3.2 auf, der Bestandteil der Software ist. Der Fehler sorgt dafür, dass mit einer manipulierten Videodatei QuickTime entweder zum Absturz gebracht oder aber sogar beliebiger Programmcode darüber ausgeführt werden kann. Auch mit dem Indeo-Codec v5 tritt ein solches Problem auf, das Apple mit dem Patch ebenfalls beseitigt. Diese Codecversion gehört allerdings nach Apple-Angaben nicht zum Lieferumfang von QuickTime.
Zwei weitere Sicherheitslecks betreffen ebenfalls nur die Windows-Ausführung von QuickTime und treten bei der Anzeige von PICT-Dateien auf. Durch Anpassungen an PICT-Dateien können Angreifer Schadcode ausführen, wenn sie ihre Opfer zum Öffnen einer solchen Datei verleiten können. Ein drittes Sicherheitsloch bei der Verarbeitung von PICT-Dateien betrifft auch die Mac-Version von QuickTime und führt lediglich zu einem Programmabsturz.
Vier weitere Sicherheitslücken in QuickTime finden sich sowohl in den Windows- als auch in den MacOS-X-Versionen und können zur Ausführung von Schadcode missbraucht werden, wenn Opfer präparierte Videodateien öffnen. Die Fehler treten bei der Wiedergabe von H.264-Material sowie von QTVR-Dateien auf.
Apple bietet QuickTime 7.5.5 für Windows XP und Vista sowie MacOS X 10.4.9 bis 10.4.11 kostenlos unter anderem in deutscher Sprache zum Download(öffnet im neuen Fenster) an. Zudem wird der Patch über die Updatefunktion der Software verteilt.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.