MacMacken

Apple schliesst wieder einmal eine Sicherheitslücke in QuickTime …

… die entsprechende Beschreibung auf der Apple-Website lautet wie folgt …

CVE-ID: CVE-2008-0234

Verfügbar für: Mac OS X 10.3.9, Mac OS X 10.4.9 oder neuer, Mac OS X 10.5 oder neuer, Windows Vista, XP SP2

Auswirkung: Der Besuch einer in böser Absicht erstellten Website kann zu einer unerwarteten Programmbeendigung oder zur Ausführung willkürlichen Codes führen.

Beschreibung: Bei der Verarbeitung von HTTP-Antworten bei aktivierter RTSP-Tunnelung in QuickTime existiert ein Pufferüberlauf. Indem ein Benutzer dazu verleitet wird, eine in böser Absicht erstellte Webseite aufzurufen, kann ein Angreifer eine unerwartete Programmbeendigung verursachen oder willkürlichen Code ausführen. Mit dieser Aktualisierung wird das Problem behoben, indem bessere Abgrenzungsüberprüfungen durchgeführt werden.

Dieser Blogeintrag wurde am Mittwoch, 6. Februar 2008 um 23:25 Uhr publiziert und mit den Schlagwörtern «aktualisierung, mac os x, neustart, quicktime, sicherheit, sicherheitsaktualisierung, sicherheitslücke, softwareaktualisierung» versehen. Etwaige Kommentare zu diesem Blogeintrag können Sie per RSS sowie per E-Mail-Benachrichtigung verfolgen. Sie können diesen Blogeintrag direkt kommentieren oder sich per Trackback von Ihrer eigenen Website aus dazu äussern.