Technische Warnung des Buerger-CERT

[Bcert-2008-0018/1]:
Kritische Schwachstellen in 'Apple QuickTime'

Risiko: Hoch

Betroffene Systeme:
Apple QuickTime < 7.4.5 auf Mac OS X und Microsoft Windows


Empfehlung:

Installieren Sie umgehend das von Apple veroeffentlichte
Sicherheitsupdate (7.4.5) fuer QuickTime. Das Update koennen Sie ueber
die integrierte Update-Funktion oder ueber die Webseite des Herstellers
beziehen:
http://www.apple.com/support/downloads/

Beschreibung:

Apple QuickTime wird zur Wiedergabe von Multimedia-Dateien eingesetzt.

In 'Apple QuickTime' existieren insgesamt 11 Schwachstellen bei der
Verarbeitung von Dateien in den Formaten PICT, QuickTime Animation,
QuickTime VR, MOV und MPG sowie einem Fehler in der
Java-Implementierung. Ein entfernter Angreifer kann Schadprogramme auf
einem Opfersystem installieren, Denial-of-Service-Angriffe durchfuehren
sowie Informationen ausspaehen.

Quellen:

Herstellermeldung:
http://support.apple.com/kb/HT1241

Secunia:
http://secunia.com/advisories/29650/