Trend Micro und US-CERT warnen vor Zero-Day-Lücken in Quicktime für Windows

Apple hat offenbar den Support für Quicktime für Windows endgültig eingestellt. Das melden zumindest der japanische Sicherheitsanbieter Trend Micro und das US-Computer Emergency Response Team (US-CERT). Beide raten zudem zur sofortigen Deinstallation der Software, da inzwischen zwei Zero-Day-Lücken in Quicktime für Windows bekannt sind, für die Apple keine Patches bereitstellen wird.

Die Sicherheitslücken hat gestern die Trend-Micro-Tochter Zero Day Initiative (ZDI) öffentlich gemacht. Sie erlauben demnach das Einschleusen und Ausführen von Schadcode aus der Ferne. Ein Angreifer muss sein Opfer jedoch dazu verleiten, eine schädliche Datei zu öffnen oder eine speziell präparierte Website zu besuchen. Im zehnstufigen Common Vulnerability Scoring System (CVSS) sind die Fehler mit 6,8 bewertet.

Apple weiß laut ZDI schon seit 11. November 2015 von den beiden Anfälligkeiten. Bei einem Telefonat am 9. März 2016 teilte der iPhone-Hersteller schließlich mit, Quicktime für Windows sei „überholt“ und man werde Nutzern eine Anleitung zur Deinstallation von Quicktime für Windows zur Verfügung stellen. ZDI teilte Apple daraufhin mit, es werde die Lücken gemäß den eigenen Regeln ab dem 13. April offenlegen. Apple habe eine Woche später einen Link zu der Anleitung übermittelt.

„Uns sind keine aktiven Angriffe auf die Anfälligkeiten bekannt“, schreibt Trend-Micro-Sprecher Christopher Budd nun in einem Blogeintrag. „Aber die einzige Möglichkeit, Windows-Systeme vor möglichen Angriffen auf diese oder andere Schwachstellen in Apple Quicktime zu schützen, ist, es jetzt zu deinstallieren.“ Budd stellt Quicktime zudem auf eine Stufe mit Windows XP und Oracle Java 6, die beide noch weit verbreitet sind, obwohl sie nicht mehr unterstützt werden.

ANZEIGE

Die Cloud forciert Innovationen

Ohne Cloud-Technologie sähe der Alltag heute ganz anders aus. Dropbox, Facebook, Google und Musikdienste gäbe es nicht. Erst Cloud-Technologien haben diese Services ermöglicht und treiben heute Innovationen schneller denn je voran.

Dass Apple der Windows-Version von Quicktime nur noch eine geringe Bedeutung beimisst, ist nicht neu. Offiziell unterstützt die Multimedia-Software nämlich nur Vista und Windows 7 – nicht aber neuen OS-Versionen Windows 8 und 10.

Die aktuelle Quicktime-Version 7.7.9 ist seit Anfang Januar erhältlich. Das Update stopft 9 Sicherheitslöcher. Zudem entfernt es das Quicktime-Browser-Plug-in, das sich aber durch eine erneute benutzerdefinierte Installation wiederherstellen lässt. Ohne Plug-in sind die jetzt bekannt gewordenen Zero-Day-Lücken allerdings nicht mehr über den Browser ausnutzbar – sogenannte Drive-by-Downloads, also das Einschleusen von Schadsoftware im Hintergrund beim Besuch einer gefährlichen Website, funktionieren nicht mehr.

Apple selbst bietet Quicktime für Windows weiterhin zum Download an. Zudem hat das Unternehmen seine Nutzer bisher nicht offiziell über das Support-Ende informiert. Bei einer Suche nach Quicktime findet sich das auf den 11. März datierte Support-Dokument für die Deinstallation von Quicktime 7 für Windows erst an drittletzter Stelle in der Ergebnisliste.

[mit Material von Chris Duckett, ZDNet.com]

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

18 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

20 Stunden ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

20 Stunden ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

24 Stunden ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

24 Stunden ago

Latrodectus: Gefährlicher Nachfolger von IcedID

Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.

1 Tag ago