Sicherheitslücke in Apples Quicktime- und iTunes-Software Options

von Mickey vom 22.12.2017 - 161 Hits -

In Apples Quicktime- und iTunes-Software für Windows und Mac OS X wurden Sicherheitslücken entdeckt, über die Angreifer mit manipulierten *.mov-Dateien möglicherweise Code einschleusen und zur Ausführung bringen können.
Vom Entdecker Tom Frris veröffentlichte Demonstrations-Dateien verursachten einen Buffer Overflow auf dem Heap, über den unter Umständen auch Code eingeschleust werden kann.
*.mov-Dateien aus zweifelhaften Quellen sollten bis zur Veröffentlichung von Bugfixes nicht abgespielt werden.

weiteres:
Heap Overflow Security Advisory von Tom Ferris
Apple Sicherheits-Update Seite

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen