Apple schließt zwölf Sicherheitslücken in Quicktime für Windows

Apple hat Quicktime für Windows auf Version 7.7.1 aktualisiert. Das Update stopft insgesamt zwölf Sicherheitslöcher, die sich unter anderem mittels manipulierter Videodateien ausnutzen lassen, um Schadcode einzuschleusen und auszuführen.

Die Fehler stecken einer Sicherheitsmeldung zufolge in Quicktime für Windows 7, Vista sowie XP SP2 und höher. Einige der Anfälligkeiten hatte Apple schon vor zwei Wochen mit dem Sicherheitsupdate 2011-006 für Mac OS X 10.6 sowie mit Mac OS X 10.7.2 beseitigt.

Unter anderem kann ein Fehler beim Umgang mit Videos, die den Kompressionsstandard H.264 nutzen, einen Pufferüberlauf auslösen. Zudem schließt Apple eine Cross-Site-Scripting-Lücke. Weitere Probleme bestehen im Zusammenhang mit Dateien in den Formaten FlashPix, FLIC, PICT, FLC und JPEG2000.

Apple rät allen Nutzern der Player-Anwendung, das 37,58 MByte große Update schnellstmöglich zu installieren. Das Unternehmen verteilt Quicktime 7.7.1 über die Softwareaktualisierung, die Quicktime-Website und sein Download-Center.