Infos zum Thema quicktime

"14 der Bugs können von Angreifern genutzt werden, ... potenziell schädlichen Code auszuführen. Zwei der Fehler stecken nur in der Windows-Version von QuickTime, einer davon ist eine Rechteeskalation..."

"Apple hat QuickTime 7.6.8 für Windows veröffentlicht, das zwei kritische Sicherheitslücken schließt. Bei einer .. Lücke im ActiveX-Plug-in von QuickTime: .. ließ sich missbrauchen, um Schadcode einzuschleusen und zu starten. "

".. Angreifer zum Einschleusen von Schadcode missbrauchen können. Hierzu muss das Opfer lediglich eine präparierte Website besuchen. .. handele es sich ... im engeren Sinne um eine Backdoor. Verwundbar sind die Quicktime-Versionen 7.x, 6.x und möglicherweise auch ältere in Verbindung mit Windows XP bis 7. Ein Update gibt es bisher nicht. Schützen kann man sich nur, indem man das ActiveX-Control an der Ausführung hindert – etwa, indem man das Plugin über die Add-on-Verwaltung des Internet Explorers deaktiviert, das Killbit setzt oder einen anderen Browser nutzt."

".. kritische Sicherheitslücke enthalten, durch die sich Angreifer die Kontrolle über das System des Anwenders verschaffen können .. genüge, den Quicktime-Nutzer auf eine spezielle Webseite zu schicken .."