Patch behebt iTunes-Schwachstellen

Nutzer von Apple iTunes erhalten seit dem gestrigen Donnerstag ein Update, das mehrere gefährliche Sicherheitslücken betrifft. Dies betrifft allerdings nur die Windows-Version; Nutzer von iTunes unter Mac OS sind nicht betroffen.

Der Mediaplayer iTunes bietet mittlerweile zahlreiche Zusatzfunktionen. So können nicht nur Musikstücke und Alben verwaltet werden, sondern auch Podcasts, e-Books oder Radiostreams. Wer einen iPod oder ein iPhone sein Eigen nennt, verwendet iTunes meist auch zum Steuern dieses Geräts und zur Verwaltung der dafür erhältlichen Apps. Nun ist jedoch Vorsicht geboten: iTunes, zumindest die Windows-Version, weist gefährliche Schwachstellen auf. Daher wird nun ein Sicherheitsupdate verteilt.

Die Schwachstellen - ausgehend von der bei iTunes verwendeten Browser-Engine WebKit - ermöglichen es einem Angreifer, Schadcode auf der Maschine des Opfers auszuführen. Dazu ist es nur nötig, eine manipulierte Bilddatei zu öffnen oder eine mit Schadcode verseuchte Website anzusurfen. Betroffen sind Windows 7, Vista und XP.

Die Schwachstellen basieren auf sogenannten Overflows, die ermöglichen, dass auf eigentlich unzugängliche Speicherbereiche zugeriffen wird. In der Folge kann Schadcode ausgeführt werden. Meist kommen derartige Schwachstellen durch unsaubere Programmierung, beispielsweise Fehler bei der Variablendefinition oder die Verwendung unsicherer Funktionen, zustande.

Mit der neuen Version sollen die Probleme nicht mehr auftreten. Herunterladen kann man den Patch über die Update-Funktion von iTunes oder auf der Apple-Website.

Quelle: ZDNet

Annika Kremer am Freitag, 18.06.2010 00:12 Uhr

tags Tags: itunes

Weitere interessante News

16 Reaktionen zu dieser Nachricht

pattyland am 23.06.2010 18:40:57

Gilt diese Lücke denn auch für 9.1.1? Das wäre wirklich wichtig! Immerhin muss ich allen Usern die Spirit benutzen wollen, sagen dass sie iTunes 9.1.1 installieren sollen. Wäre blöd wenn ich dadurch wieder Sicherheitslücken öffnen würde! ...
Annika_Kremer am 23.06.2010 12:33:57

Nichts da, erstmal wird der Safari gefixt ;) die Version 5 treibt mich momentan in den Wahnsinn. ...
Spoofing80 am 23.06.2010 08:43:20

Seht ihr, DAS ist Software! Danke Jobs für OS 4.0 und Itunes 9.2. Damit lässt sich doch arbeiten. :T Jetzt können Sie vma ihre Billardtische wieder haben. ...
Jeannot am 19.06.2010 02:06:24

Bei Podcasts hast Du oft Bilder (Podcast-Cover) und sogar PDF-Dateien (Setlist, Vorlesungsmanuskript, oder sonstwas). Und wenn Dir ein Bild gefällt, dann klickst Du da natürlich drauf und guckst's Dir an... :p ...
darkcloud1987 am 19.06.2010 01:42:05

Wie bringt man den jemanden dazu, in iTunes das Bild zu öffnen? Oder gibt es wirklich jemanden, der so verrückt ist darin auch andere Seiten als den Store anzusurfen? ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...