Quicktime mit acht kritischen Lücken

Sie betreffen Filme, die infiziert sind. Apple-Betriebssysteme sind davon ebenso betroffen wie Windows- und Vista-Umgebungen. Patches liegen derzeit von Apple in Form von Quicktime-Update 7.1.5 vor. Dieses gilt auch für Windows-Umgebungen und das Aufspielen aus der aktualisierten Download-Area wird dringend empfohlen.

Wenn ein Nutzer ein solches verseuchtes Filmchen oder Lied öffnet, spult sich ein Szenario ab, das zu einem Buffer Overflow führen kann, hieß es im Alert von Apple. Sodann könnten Hacker und Angreifer sich Zugang zum Rechner und allen darauf laufenden Systemen verschaffen, hieß es.

Die einzelnen ausnutzbaren Lücken sind auf verschiedene Systeme zugeschnitten, aber alle greifen Vista-Umgebungen an. Sie alle ermöglichen eine Form von Code-Ausführungsangriffen. Anwendungen können abstürzen, in den MIDI-Files kann ein bedenklicher Flaschenhals mit folgendem Overflow entstehen, Denial of Service kann durch fehlerhafte Ausführung der korrumpierten Filmbausteine entstehen, die Quicktime-eigenen Extensions – QTIF-Files –  können beschädigt werden, was zu Buffer Overflow oder Anwendungsstopp führen kann. Quicktime-Nutzer sollten sich informieren und das Update aufspielen.

Silicon-Redaktion

Recent Posts

EM 2024: Fußballfest für Cyberangriffe

Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…

1 Tag ago

CRM: Die Qual der Wahl

Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…

1 Tag ago

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

4 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

4 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

4 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

5 Tagen ago