Sicherheits-Update

iTunes 10.5 schließt 79 Schwachstellen in der Windows-Ausgabe

Apple hat eine neue Version des beliebten Media-Player iTunes zur Verfügung gestellt. Viele Sicherheitslücken wurden bereinigt.

iTunes 10.5 ist ein großes Update. In der Windows-Version wurden insgesamt 79 Schwachstellen ausgebessert. 73 Sicherheitslücken hängen mit Löchern in der WebKit-Engine zusammen, die von iTunes benutzt wird. Diese lassen sich im schlimmsten Fall zum Ausführen beliebigen Codes ausnutzen. Ebenso wurden Sicherheitslücken in CoreFoundation, CoreAudio, CoreMedia, ImageIO und ColorSync geschlossen. Auch diese Schwachstellen könnten sich zu DoS-Angriffen (Denial of Service) und Ausführen beliebigen Codes ausnutzen lassen.

Die Mac-OS-X-Ausgabe von iTunes 10.5 enthält keine Sicherheits-Updates. Diese Probleme sollen mit Mac OS X 10.7.2 oder Security Update 2011-006 für Mac OS X 10.6 adressiert werden. Es sieht derzeit so aus, als würden Anwender früherer Versionen keine Sicherheits-Updates für iTunes erhalten.

Zusätzlich bringt iTunes 10.5 Unterstützung für iOS und Funktionen im Zusammenhang mit der iCloud. Quicktime ist nicht länger enthalten und wird für die Windows-Version auch nicht mehr benötigt. Ältere Media-Dateien könnten Quicktime aber noch benötigen und die Software lässt sich separat installieren.

Sie finden weitere Informationen in der offiziellen Ankündigung. Sie finden die neueste Version bei Apple. Mac-Anwender können auch die Online-Update-Funktion benutzen, um iTunes 10.5 zu installieren. (jdo)