Download: QuickTime 7.4.1

QuickTime trägt nun die Versionsnummer 7.4.1 und schließt eine Sicherheitslücke, über die ein Angreifer Schadcode ausführen kann. Die Sicherheitslücke kann über einer manipulierte Webseite ausgenutzt werden, was zum Programmabsturz oder eben zum Ausführen von Schadcode führt.

"Impact: Visiting a malicious website may lead to an unexpected application termination or arbitrary code execution

Description: A heap buffer overflow exists in QuickTime's handling of HTTP responses when RTSP tunneling is enabled. By enticing a user to visit a maliciously crafted webpage, an attacker may cause an unexpected application termination or arbitrary code execution. This update addresses the issue through improved bounds checking."

Download QuickTime 7.4.1