Über schwerwiegende Sicherheitsprobleme in der den
Apple
-Programmen iTunes und Quicktime berichtet das Sicherheitsunternehmen
eEye
. So soll es unter Ausnutzung dieser möglich sein Code auf einen betroffenen Rechner einzuschmuggeln und mit den Rechten der jeweiligen BenutzerInnen auszuführen.
Schwerwiegend
Die Gefährdung durch die Probleme stuft eEye als hoch ein, genauere Details zu dem Problem will man aber derzeit noch nicht nennen, da noch kein Update vom Hersteller verfügbar ist. Bekannt ist lediglich, dass Apple bereits von den Fehlern informiert wurde, und dass nur die Windows-Versionen von iTunes und Quicktime betroffen sind.
Vorab
eEye veröffentlicht im Gegensatz zu anderen Firmen recht schnell Informationen über gefundene Sicherheitsprobleme, geht dabei aber nicht auf nähere Details ein. Auf einer
eigenen Seite
lässt sich dabei verfolgen, wie lange einzelne Probleme bereits an die Hersteller weitergeleitet wurden, ohne dass es bisher einen Patch dafür gibt. (red)