Categories: Sicherheit

Apple stopft kritische Quicktime-Lücke unter Windows

Apple hat Ende vergangener Woche Quicktime auf die Version 7.6.7 aktualisiert. Die neue Version behebt eine als kritisch eingestufte Sicherheitslücke, die nur unter Windows besteht.

Das Update betrifft Windows 7, Vista und XP SP2 oder später. Ein Angreifer kann über die Schwachstelle beliebigen Schadcode einschleusen und ausführen oder einen Absturz des Media-Players auslösen.

Einem Advisory zufolge ist die Protokollierung von Fehlern selbst fehlerhaft. Manipulierte Filmdateien führten zu einem Pufferüberlauf. Das Problem habe man mit der Deaktivierung des Fehlerprotokolls beseitigt. Systeme mit Mac OS X seien nicht betroffen.

Secunia hatte Apple im vergangenen Monat die meisten Sicherheitslücken bescheinigt. Die weiteren Plätze in dem Ranking des dänischen Sicherheitsanbieters belegten Oracle, Microsoft, Hewlett-Packard und Adobe. Trotz hoher Investitionen der Softwareanbieter sei die Zahl der Fehler in Softwareprodukten zuletzt kaum zugegangen, so Secunia. Die von den Lücken ausgehende Gefahr und die Geschwindigkeit, mit der der Hersteller sie behob, wurden in der Studie nicht berücksichtigt.

Eine kurze Reaktionszeit hatte Apple in der vergangenen Woche bewiesen. Das Unternehmen benötigte etwa zehn Tage, um zwei kritische Lecks in iOS 2 bis 4 für iPhone und iPod Touch sowie iOS 3.2 für iPad zu schließen. Dabei handelte es sich um die Lecks, denen sich das browserbasierte Tool Jailbreakme.com bediente.

ZDNet.de Redaktion

Recent Posts

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

7 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

23 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

1 Tag ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

1 Tag ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

1 Tag ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

1 Tag ago