QuickTime 6.1 update dicht ernstig lek

Ook versie 5 voor Windows blijkt gevoelig

02 april 2003 | Jamie Biesemans De 6.1-update voor QuickTime verschijnt niet zo maar: de Windows-versie van de bekende media-applicatie bleek lek. Hierdoor kon onder bepaalde voorwaarden een hacker toegang krijgen tot een systeem en lelijk huis houden. De kwetsbaarheid treft ook alle versies van QuickTime 5.

De update verschijnt alleen voor Windows-systemen. QuickTime voor OS X maakte al in februari om andere redenen de overstap naar 6.1. Dat ook Windows-gebruikers een nieuwe uitvoering van de mediaspeler krijgen, heeft te maken met een ernstig veiligheidsprobleem. "Er bestaan een potentiële kwetsbaarheid in de QuickTime Player voor Windows die een aanvaller op afstand toelaat om een systeem te schenden", zegt de Security-afdeling van Apple. Om het lek uit te buiten, moet een hacker een gebruiker zo ver krijgen dat hij een aangepaste URL met een verwijzing naar een QT-bestand uitvoert.

Apple waarschuwt voor ernstige gevolgen: "Bij succesvolle uitvoering kan arbitraire code worden uitgevoerd - met de dezelfde privileges als de gebruiker." Als die gebruiker ingelogd is als beheerder, kan een hacker dus behoorlijk huishouden.

QuickTime updaten kan door de nieuwe versie van bij Apple te downloaden of, als het programma al op je systeem aanwezig is, bij 'Help' de update-functie te activeren. Lees meer artikels over : quicktime, apple

bron: ZDNet