Technische Warnung des Buerger-CERT

[Bcert-2010-0120/1]:
Apple QuickTime Player 7.6.9

Risiko: Hoch

Betroffene Systeme:
Apple QuickTime Player vor Version 7.6.9 fuer Mac OS X 10.5 (Leopard)
und Microsoft Windows (XP, Vista, Windows 7)


Empfehlung:

Das Buerger-CERT raet zu der Installation des von Apple
bereitgestellten Sicherheitsupdates QuickTime 7.6.9, um die
Schwachstellen zu schliessen.

Unter Mac OS X 10.5.x (Leopard) geschieht dies am einfachsten ueber die
Apple Softwareaktualisierung [2].

Windows-Anwender koennen QuickTime Version 7.6.9 ueber das Apple
Software Update oder die folgende Webseite beziehen:

http://support.apple.com/kb/DL837?viewlocale=de_DE

Beschreibung:

Der QuickTime Player weist mehrere Schwachstellen beim Verarbeiten von
praeparierten Bild- und Videodateien auf. Dies kann zu einem Absturz der
Anwendung, der Erweiterung von Benutzerrechten oder der Codeausfuehrung
im Kontext des angemeldeten Benutzers fuehren.

Mac OS X 10.6.x (Snow Leopard) ist von den Sicherheitsluecken nicht
betroffen.

Quellen:

[1] Sicherheitsupdate Apple QuickTime 7.6.9
http://support.apple.com/kb/HT4447

[2] Apple Softwareaktualisierung
http://support.apple.com/kb/HT1338?viewlocale=de_DE

[3] QuickTime Download Seite
http://www.apple.com/quicktime/download/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de