|
NEWS
|
||
| 08.
Januar 2007: Hoch kritische Sicherheitslücke in Quicktime 7.1.3 |
||
|
|
||
|
Sicherheitsexperten haben eine Sicherheitslücke in der aktuellen Version 7.1.3 von Apples Quicktime entdeckt. Sie erlaubt es einem Angreifer, beliebigen Code auf dem angegriffenen Rechner auszuführen, daher wird die Sicherheitslücke auch von Secunia als hoch kritisch eingestuft. Schuld sei ein fehlerhafter Umgang mit RTSP-URLs, der zu einem stack-basierten Buffer Overflow führen kann, wenn der Anwender versucht, eine vom Angreifer entsprechend präparierte QTL-Datei zu öffnen. Die Lücke ist für Quicktime 7.1.3.100 sowohl für Windows als auch für MacOS X bestätigt. (www.pcwelt.de) |
||