MacMacken

QuickTime minus ein kritisches Sicherheitsproblem

Dienstag, 15. Januar 2008 um 20:40 Uhr

Per Softwareaktualisierung bietet Mac OS X heute Abend Aktualisierungen für verschiedene Anwendungen an. Besonders wichtig ist die Sicherheitsaktualisierung für QuickTime, mit der hoffentlich die kürzlich entdeckte Sicherheitslücke behoben wird …

… die QuickTime-Sicherheitsaktualisierung setzt einen Neustart voraus. Auf der Apple-Website finden sich bislang noch keine Informationen zur Sicherheitsaktualisierung, aber diese sowie eine direkte Downloadmöglichkeit dürften in Kürze aufgeschaltet werden.

Dieser Blogeintrag wurde am Dienstag, 15. Januar 2008 um 20:40 Uhr publiziert und mit den Schlagwörtern «aktualisierung, mac os x, neustart, quicktime, sicherheit, sicherheitsaktualisierung, sicherheitslücke, softwareaktualisierung» versehen. Etwaige Kommentare zu diesem Blogeintrag können Sie per RSS sowie per E-Mail-Benachrichtigung verfolgen. Sie können diesen Blogeintrag direkt kommentieren oder sich per Trackback von Ihrer eigenen Website aus dazu äussern.

MacMacken hinterliess folgenden Kommentar:
Mittwoch, 16. Januar 2008 um 13:30 Uhr
Nachtrag: Heise Online schreibt zur Sicherheitsaktualisierung für QuickTime unter anderem folgendes …

Apple hat das Update 7.4 für QuickTime veröffentlicht, das vier kritische Sicherheitslücken schließen soll. Drei der Lücken ermöglichen es Angreifern, über präparierte Filme Schadcode in einen Rechner zu schleusen und mit den Rechten des angemeldeten Anwenders zu starten. Dazu reicht es, dass das Opfer eine präparierte Webseite besucht oder einen in einer Mail enthaltenen Film öffnen. Die vierte Lücke steckt in der Verarbeitung komprimierter PICT-Dateien. […]

Die vergangene Woche gemeldete Lücke in QuickTime bleibt indes weiter offen. Manipulierte RTSP-Server können dem Client dabei ebenfalls Schädlinge unterschieben. Apple hatte in den vergangenen Monaten mit zahlreichen Lücken in QuickTime zu kämpfen, die allesamt das Einschleusen von Code erlaubten. Im Dezember schloß der Hersteller vier Lücken, im November sieben Lücken und im Oktober eine. Davor stopfte Apple im Juli mehrere Löcher im QuickTime-Framework.

[…]
MacMacken » Absturzgefährdetes iTunes 7.6 hinterliess folgenden Kommentar:
Mittwoch, 16. Januar 2008 um 21:33 Uhr
[...] Apple die neue iTunes-Version 7.6 im Macworld Expo-«Fieber» zu früh freigegeben? Die Macken von iTunes waren schon mehrfach [...]