Rubrik: Produkte/Router/Switches/Security Appliances

Schutz vor Hacker-Angriffen über Sicherheitsleck in QuickTime

Hacker und Kriminelle können durch dieses Leck Administratorrechte auf einem System erhalten

(07.01.08) - Die "ProxySG"-Appliances von Blue Coat Systems schützen vor Hacker-Angriffen durch eine kürzlich entdeckte Sicherheitslücke in QuickTime. Diese Software wird in vielen Multimedia-Anwendungen für PCs und Macs wie beispielsweise iTunes eingesetzt. Die Appliances kommen am Internet-Gateway in Unternehmensnetzen zum Einsatz. Dort erkennen sie automa-tisch, wenn Mitarbeiter über QuickTime-basierte Anwendungen auf Musik- oder Videodateien zugreifen, die bösartigen Code enthalten oder in Wirklichkeit getarnte Schadprogramme sind.

Zum Zeitpunkt dieser Ankündigung gab es keinen Patch oder Bugfix für die neue Sicherheitslücke in QuickTime. Hacker und Kriminelle können durch dieses Leck Administratorrechte auf einem System erhalten, damit die Kontrolle betroffener Computer übernehmen und diese in sogenannte "Zombies" umwandeln.

Diese können die Angreifer dann etwa für Botnets missbrauchen oder dort Spyware wie Frame-grabber und Keylogger installieren, durch die sie an persönliche Daten gelangen. Das Sicherheits-leck betrifft die Version 7.x von QuickTime und resultiert aus einem Pufferüberlauf bei der Verarbeitung des Real Time Streaming Protocol (RTSP) durch QuickTime. (Blue Coat: ma)