Kritisches Leck in Quicktime für Windows
Secunia meldet eine gefährliche Schwachstelle in der aktuellen Quicktime-Version für Windows. Einen Patch gibt es bisher nicht.
28. Juli 2010
Der Security-Spezialist Secunia weist auf eine hochkritische Sicherheitslücke in der aktuellen Version 7.6.6 von Quicktime für Windows hin; eventuell seien auch ältere Versionen betroffen. Angreifer können sich über die Schwachstelle die vollständige Kontrolle über das System verschaffen und beliebigen Code ausführen, heisst es. Dazu genüge es zum Beispiel, den Nutzer auf eine Seite mit einer präparierten SMIL-Datei zu leiten, worauf ein Buffer Overflow erfolge. Das Problem liegt laut Secunia in der Komponente QuickTimeStreaming.qtx. Apple hat bisher nicht auf die Meldung reagiert.
Artikel kommentieren
