Sicherheitsupdate für die letzten drei Mac-OS-X-Versionen

[Christoph]

Apple hat ein Sicherheitsupdate für Snow Leopard, Lion und Mountain Lion veröffentlicht. Über HPs Zero Day Initiative wurden in den Mac-OS-X-Versionen gefährliche Sicherheitslücken in der Quicktime-Komponente entdeckt.

Apple hat das Sicherheitsupdate 2013-003 für Mac OS X in den Versionen 10.6, 10.7 und 10.8 veröffentlicht. Damit räumt der Konzern Probleme mit der Quicktime-Komponente aus, die die Ausführung von Code durch einen Angreifer ermöglichen.

Details zu den Problemen hat Apple bisher nur über seine Sicherheitsmailingliste veröffentlicht. In dem dazugehörigen Knowledge-Base-Eintrag fehlen die Hinweise noch. Insgesamt schließt Apple drei Sicherheitslücken, die Quicktime betreffen. Sie wurden über HPs Zero Day Initiave eingereicht und zum Teil von Microsoft-Mitarbeitern entdeckt. Angriffe sind bei ungepatchten Systemen über entsprechend manipulierte Filmdateien möglich. Quicktime stürzt dann ab und gibt dem Angreifer die Möglichkeit, Schadcode auszuführen.

Das Sicherheitsupdate sollte über die Softwareaktualisierung oder bei neueren Systemen über den Mac App Store zur Verfügung stehen. Alternativ können die Sicherheitsupdates, die auch die Mac-Server betreffen, auch über Apples Downloadseite abgerufen werden.

Quelle: http://www.golem.de/news/quicktime-l...07-100170.html