Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0003
Titel: Sicherheitsupdate für Apple QuickTime auf Windows 7 und Windows
Vista
Datum: 08.01.2016
Risiko: hoch

ZUSAMMENFASSUNG
Apple veröffentlicht die QuickTime Version 7.7.9 zur Behebung mehrerer
Sicherheitslücken, die unter anderem für die Ausführung von beliebigen
Befehlen genutzt werden können.

BETROFFENE SYSTEME
- Apple QuickTime bis einschließlich 7.7.8
- Microsoft Windows 7 Sp1 X64
- Microsoft Windows 7 Sp1 X86
- Microsoft Windows Vista Sp2
- Microsoft Windows Vista Sp2 X64

EMPFEHLUNG
Installieren Sie das von Apple zur Verfügung gestellte Sicherheitsupdate
für Windows möglichst zügig, um zu verhindern, dass durch die Ausnutzung
der Sicherheitslücken auf Ihrem System Schaden angerichtet werden kann.

BESCHREIBUNG
QuickTime ist als Multimedia-Anwendung von Apple besonders durch den
QuickTime Player bekannt und erlaubt die Darstellung bzw. Verarbeitung
vieler medialer Dateiformate.

Apple schließt mit dem Sicherheitsupdate auf die QuickTime Version 7.7.9
für Windows 7 und Windows Vista mehrere Sicherheitslücken, die ein
Angreifer aus dem Internet verwenden kann, um Ihr System in einen
Denial-of-Service-Zustand zu versetzen, in dem es nicht mehr auf Ihre
Eingaben reagiert oder um auf Ihrem System beliebigen Programmcode zur
Ausführung zu bringen, wodurch eventuell ein erheblicher Schaden
entstehen kann.

QUELLEN
- Apple Download-Webseite
http://support.apple.com/downloads/
- Apple Sicherheitshinweise APPLE-SA-2016-01-07-1 (QuickTime 7.7.9)
https://support.apple.com/de-de/HT205638




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de