Gefährliche Sicherheitslücken in Apple QuickTime

Alle gemeldeten Sicherheitslücken lassen sich ausnutzen, um Systemzugriff auf ein betroffenes System zu erhalten. Sämtliche Schwachstellen lassen sich mit speziell präparierten Paketen ausnutzen. Zwei davon betreffen PICT-Dateien. AAC-enkodierte Dateien und Indeo-Videos können ebenfalls Sicherheitsrisiken darstellen. Die falsche Behandlung von „file:“-URLs könnte das Ausführen beliebiger Programme nach sich ziehen.

Apple empfiehlt ein Update auf QuickTime 7.5. Das Update ist verfügbar für Mac OS X 10.3.9 / 10.4.9-10.4.11 / 10.5 oder später, Windows Vista und Windows XP SP2. (jdo)