Direkt zum Hauptbereich

New Zealand Herald - Top Stories

heise.de: Backdoor in Quicktime entdeckt

Backdoor in Quicktime entdeckt

heise Security

Sicherheitsexperte Ruben Santamarta hat einen undokumentierten Parameter im ActiveX-Plugin von Quicktime entdeckt, den Angreifer zum Einschleusen von Schadcode missbrauchen können. Hierzu muss das Opfer lediglich eine präparierte Website besuchen. Der Angreifer übergibt mit dem Parameter _Marshaled_pUnk einen Object Pointer an das Plugin, wodurch Quicktime Funktionen in fremden DLLs ansteuert. Santamartas Exploit ist in der Lage, die Datenausführungsverhinderung (DEP) und Speicherverwürfelung (ASLR) von Windows 7 und Vista auszuhebeln.

Anzeige

Der Parameter _Marshaled_pUnk ist das Überbleibsel einer Funktion, die Santamarta zuletzt in einer 2001er Version von Quicktime entdeckt hat. Apple hat die Funktion in späteren Versionen entfernt, dabei aber wohl den dazugehörigen Parameter übersehen. Da der Parameter einst bewusst eingebaut wurde und nicht auf einen Programmierfehler zurückzuführen sei, handele es sich nach Einschätzung von Santamarta im engeren Sinne um eine Backdoor.

Verwundbar sind die Quicktime-Versionen 7.x, 6.x und möglicherweise auch ältere in Verbindung mit Windows XP bis 7. Ein Update gibt es bisher nicht. Schützen kann man sich nur, indem man das ActiveX-Control an der Ausführung hindert – etwa, indem man das Plugin über die Add-on-Verwaltung des Internet Explorers deaktiviert, das Killbit setzt oder einen anderen Browser nutzt. (rei)

Copyright © 2010 Heise Zeitschriften Verlag



Mit freundlichen Grüßen

Sigurd A. Röber - siroPrint
Imarketing Foto und Film
Mobilmail

Beliebte Posts aus diesem Blog

Gute Idee und Hermann wieder in Coburg

Geht natürlich auch mit Sigurd. ;-) Mit Reuthers Motorradreisen Neuseeland entdecken - Linksverkehr im Paradies Neuseeland - das Motorradfahrer Paradies © REUTHER-ENTERTAINMENTS Download Pressebild newzealand1-k2.jpg  (300x200) Für Hermann Reuther, Geschäftsführer von REUTHER-ENTERTAINMENTS ist Neuseeland schlicht und einfach das Paradies auf Erden - und nun schon seit zehn Jahren ein Paradies für die Teilnehmer seiner Motorradtouren als inzwischen autorisierter Harley-Davidson Reiseveranstalter: „Stellen Sie sich jetzt einmal vor, Sie fahren mit einer Harley entlang der Berge und gleichzeitig am blauen Meer. Sie finden alle Länder, die Sie vorher im Urlaub besucht haben, kombiniert in einem einzigen Land. Das ist Neuseeland! Oder 'Aotearoa', 'Das Land der langen weißen Wolke', wie es die Maori nennen." In dieser Aussage spiegelt sich die Begeisterung des enthusiastischen Harley-Davidson Fahrers wieder, für den Neuseeland nach einem mehrjährigen Aufenthalt zu einer...

Fwd: Kein Fisch mehr im Hohen C

---------- Weitergeleitete Nachricht ---------- Von: foodwatch-Newsletter < aktuell@foodwatch.de > Datum: 27. Juni 2013 11:13 Betreff: Kein Fisch mehr im Hohen C An: T4roeber@gmail.com Um den Newsletter online zu lesen, klicken Sie bitte hier . Hallo und guten Tag,  27.06.2013 beeindruckend: Weit mehr als 65.000 Verbraucher unterstützen mittlerweile unsere Kritik an versteckten Tierbestandteilen in Lebensmitteln wie Saft, Chips oder Brot! Und unser gemeinsamer Protest zeigt erste Erfolge: Einige Hersteller haben mittlerweile reagiert und zum Teil ihre Produktion umgestellt. Eckes Granini zum Beispiel verwendet in seinem Multivitaminsaft "Hohes C" keine Fischgelatine mehr, der "Frühlingsquark leicht" von Milram kommt neuerdings ohne Schweinegelatine aus. Wieder zeigt sich: Wenn wir Verbraucher uns zusammenschließen, können wir Lebensmittelkonzerne zum Handeln bewegen! Aber längst nicht alle Hersteller reagieren: Während Hohes C auf Gelatine ver...

Seit Jahren ein Thema

Neuseeland: Büchereien wollen öffentliches Internet abdrehen Neuseeländische Bibliotheken werden wohl zukünftig das  Internet  abschalten Im vergangenen Monat hat sich Neuseeland für das stark umstrittene Three-Strikes-Gesetz ausgesprochen. Die Konsequenzen dieser Gesetzgebung lassen sich kaum abschätzen. Auch nicht für die Politik. Die Bibliotheken in Neuseeland haben nun angekündigt, den offenen Zugang ins Netz zu sperren. Sie planen dies aus Angst vor Sanktionen. Dass das Three-Strikes-Gesetz weitreichende Folgen hat, war jedem klar, noch bevor es erstmalig in Kraft getreten ist. Ob nun in Frankreich oder anderswo. Nur selten hat man die Folgen dieser Gesetzgebung wirklich durchdacht. Ein äußerst kritischer Punkt sind beispielsweise offene WLANs. Ob nun bewusst oder unbewusst. Jeder der darauf zugreifen kann, ist zumindest theoretisch in der Lage, eine urheberrechtlich geschützte Datei zu verbreiten. Der Anschlussinhaber ist also nicht der Täter, erhält jedoch als Mitstörer...