Apple hat Quicktime auf Version 7.7 aktualisiert. Das Update stopft insgesamt 14 Sicherheitslöcher. Ein Angreifer könnte beispielsweise mithilfe manipulierter Mediendateien einen Absturz der Player-Anwendung auslösen, um anschließend beliebigen Schadcode einzuschleusen und auszuführen.
Einer Sicherheitswarnung zufolge stecken die Fehler in Quicktime 7 für Mac OS X 10.5.8 und höher sowie Quicktime 7 für Windows XP SP2, Vista und 7. Drei Anfälligkeiten finden sich ausschließlich in der Windows-Version.
Quicktime 7.7 behebt unter anderem einen Pufferüberlauf bei der Verarbeitung von PICT-Dateien. Weitere Fehler betreffen JPEG2000- und GIF-Bilder, Audiodateien im WAV-Format, Videos im Quicktime-Format und Filme, die den Kompressionsstandard H.264 nutzen.
Apple empfiehlt allen Quicktime-Nutzern, das Update schnellstmöglich zu installieren. Für Mac OS X ist es 68,85 MByte groß, für Windows 37,15 MByte. Das Unternehmen verteilt Quicktime 7.7 über die Softwareaktualisierung seines Betriebssystems, die Quicktime-Website und sein Download-Center.
Neueste Kommentare
5 Kommentare zu Quicktime 7.7 schließt 14 Sicherheitslücken
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Quicktime 7.7
Diese Version gibt es bei Apple nicht, da steht nur die 7.6.9
AW: Quicktime 7.7 schließt 14 Sicherheitslücken
Windows: http://support.apple.com/kb/DL837
Mac OS 10.5 http://support.apple.com/kb/DL761
AW: Quicktime 7.7 schließt 14 Sicherheitslücken
der von dir genannte Link für die Windowsversion führt auf eine Erläuterungsseite und von dort führt der Downloadlink wiedergenau dorthin, wo es nur die 7.6.9 gibt
AW: Quicktime 7.7 schließt 14 Sicherheitslücken
Gestern ging das noch. Seis drum. Bei ZDNet.de gibts inzwischen immerhin die Windows-Version: http://zdnet.de/20369/
AW: Quicktime 7.7 schließt 14 Sicherheitslücken
Super – danke für diesen Tipp. Dort steht auch der Direktlink zur Datei der Version 7.7 (7.70.80.34)
http://appldnld.apple.com/QuickTime/041-0743.20110803.4Rgtg/QuickTimeInstaller.exe
Allerdings wundere ich mich, dass Apple die Version offenbar zurückgezogen hat. Kann mir nicht vorstellen, dass man dort nicht bemerkt, dass die Webpage auf die falsche / frühere Version verlinkt.