Quicktime: Schon wieder ein Leck

Apples Mediaplayer kommt aus den Negativ-Schlagzeilen nicht raus: Erneut macht er Windows verwundbar und erneut ist es Petko D. Petkov, der das Leck entdeckt hat.

»Hacker können mittels einer manipulierten Mediendatei auf einer präparierten Website Schadcode einschleusen und ausführen«, erklärt Petko D. Petkov auf Gnucitizen. Gemeint ist Apples Mediaplayer Quicktime, der schon mehrmals durch Sicherheitslücken auffiel.

Laut Petkov ist die Windows-Variante betroffen, unter Windows XP SP2 und Vista SP1; es könnten aber auch andere Windows-Betriebssysteme durch das Leck angreifbar sein. Besonders schwerwiegend: Die Zero-Day-Lücke ist nicht an ein bestimmtes Dateiformat gebunden, Schadcode kann anscheinend mit jedem Dateitypus eingeschleust werden, den Quicktime unterstützt.

Mehr teilt Petkov bislang nicht mit. Er soll Apple bereits über die Lücke informiert haben. So lange noch kein Patch erscheint, will der Security-Experte keine weiteren Informationen dazu veröffentlichen. Petkov hatte bereits Sicherheitslücken unter anderem in Googlemail (siehe »Schwere Lücke in Googles Webmailer«) und Adobes Acrobat (siehe »Vorsicht beim Öffnen von PDFs mit Acrobat«) aufgedeckt. Das aktuelle Quicktime-Leck dokumentiert er in einem Video:

Mehr zu Quicktime bei Tom’s Hardware:

• Quicktime wird gepatcht (14. Dezember 2007)
• Apples Quicktime erneut mit Sicherheitsleck (26. November 2007)
• Apple aktualisiert iTunes und Quicktime (6. November 2007)
• Apple patcht Quicktime und iTunes (12. Juli 2007)
• MySpace von QuickTime-Wurm befallen (4. Dezember 2006)