QuickTime: Zero-Day Exploit für Apples Multimedia-Abspieler entdeckt

In der vergangenen Woche hat die Firma Apple für den QuickTime-Player 7.5.5 einige Updates veröffentlicht. Betroffen waren sowohl die Versionen für Windows als auch MacOS X. Insgesamt handelt es sich um neun entdeckte Schwachstellen in der Windows-Variante. Hinsichtlich der Mac-Variante wurden fünf Bugs entdeckt. Für eine weitere ungepatchte Schwachstelle wurde gestern ein so genannter Zero-Day Exploit veröffentlicht.

Mit dem publizierten Exploit soll es einem Angreifer möglich sein, eine Schwachstelle in Apples Quicktime aus der Ferne zu nutzen. Den Angaben von computerworld.com zufolge wurde der Code am vergangenen Dienstag auf der bekannten Plattform milw0rm.com veröffentlicht.

Das via milw0rm.com veröffentliche Exploit soll sich des "<? quicktime type= ?>" Parameters bedienen. Aaron Adams von Symantec erwähnt in diesem Zusammenhang, dass der Parameter einige Probleme im Umgang mit extrem langen strings aufweist. Aus diesem Grund beschäftigen sich die Experten und Wissenschaftler aktuell tiefergehend mit dieser Problematik. Um weitere technische Details über die genaue Schwachstelle zu ermitteln, arbeiten die Fachkräfte an einer tiefgründigen Analyse.

In der aktuellen Exploit-Variante verursacht der Code einen Absturz des Programms. Die Experten sprechen allerdings von weiterführenden Risiken. Aus dem Quellcode des Exploits geht hervor, dass die Ausführung von weiterem Code denkbar ist. Darin sieht Adams auch die zentrale und zugleich große Gefahr des Codes. Ebenfalls denkbar sei die Einbettung des Codes in eine Webseite, um somit ungepatchte Besucher anzugreifen. In wie weit der Exploit zum Einschleusen von weiterem Schadcode erweitert werden kann, ist bislang unklar. Der Möglichkeiten seinen aber grundsätzlich viele.

Neben der Installation des veröffentlichten Patches gibt Adams den Ratschlag, den QuickTime Plugin-In beim Surfen im Internet zu deaktivieren. Auf Apple-Rechnern ist dieser schon standardmäßig in das System eingepflegt. Auf Windows-Systemen muss eine manuelle Installation vorausgegangen sein, so Adams. Alles in allem hat Apple in diesem Jahr fünf Updates für den Player herausgebracht und über 30 Probleme damit behoben. (gS-)

(via computerworld.com, thx!)

News Redaktion am Donnerstag, 18.09.2008 12:24 Uhr

tags Tags: hacker exploit fehler quicktime zero-day apple bug

Weitere interessante News

0 Reaktionen zu dieser Nachricht

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...