Push-Nachrichten von MacTechNews.de

Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

QuickTime-JavaScript-Wurm bei MySpace

Das Sicherheitsunternehmen Websense warnt auf seiner Webseite vor einem QuickTime-Wurm bei MySpace-Web-Seiten, der sich dort über die in QuickTime zur Verfügung stehenden JavaScript-Möglichkeiten in MySpace ausbreitet. Dabei wird auch eine bereits seit zwei Wochen bekannte Sicherheitslücke von MySpace ausgenutzt. Damit ein MySpace-Profil mit dem Wurm infiziert wird, muss der entsprechende Besitzer laut Websense nur das modifizierte QuickTime-Video anschauen. Daraufhin wird das Profil des Besitzers so geändert, dass Links in seiner MySpace-Web-Seite auf eine Phishing-Webseite verweisen und das manipulierte QuickTime-Video in seiner MySpace-Web-Seite integriert ist.

Weiterführende Links:

websense.com

Baldige Überarbeitung: Welche Macs, iPhones und...

Apple plant IP-Kameras

iMac M4 angekündigt

Qualitätsprobleme bei MacBook-Displays: Apple t...

macOS 15.2 steht ab sofort zur Verfügung

iPhone 16 Pro: Tippen oder Wischen ignoriert, N...

Erste Benchmarks: M4 Pro schneller als ein M2 U...

Kurz: 5G-Netze noch mit sehr wenigen Nutzern ++...

Kommentare

smokeonit04.12.06 10:53

also ein javascript wurm, nicht QT-JS wurm... sorry, aber wieder eine anti apple hetze...

O:-):-(

QNX04.12.06 10:55

anti apple

hmmmm

sentinal04.12.06 11:05

und wie bekommt man dat dann wieder weg???

sentinal04.12.06 11:10

und wie bekommt man dat dann wieder weg???

Dieter04.12.06 11:25

Wer betroffen? OS? Browser? QT-Version?

7thson04.12.06 11:32

Steht doch alles im Artikel. Infiziert werden keine PCs/Macs sondern MySpace-Profile.

Genaueres:

osxnerd04.12.06 11:37

smokeonit:
Das ist keine Apple-Hetze, denn das Problem basiert auf einer Sicherheitslücke in QuickTime. Ohne den Umweg über QuickTime würden aktuelle Browser diese Manipulation erkennen.

dieter:
Es sind alle Browser und alle Betriebssysteme betroffen, die ein QuickTime-Plugin der Versionen 3 bis 7 geladen haben.

sentinal04.12.06 11:47

Wenn ich mit Safari 1.3 OS 10.3.9 über ein spezielles Profil die Login-Seite aufegerufen bekomm, steht in der Adresszeile, ne andere Adresse, als in dem Bild angegeben...
hab es gemerkt, und geändert...

Aber woran erkennt man denn diesen Film der leer sein soll???

jonny9104.12.06 12:24

OSXNerd
aber irgendeinen Fehler muss doch MySpace auch gemacht haben, sonst wäre doch nicht nur MySpace betroffen.

Naja, MySpace ist sowieso etwas fraglich...

How much wood would a woodchuck chuck if a woodchuck could chuck wood?

osxnerd04.12.06 13:09

jonny91: "aber irgendeinen Fehler muss doch MySpace auch gemacht haben"

Ja natürlich. In dem Artikel steht doch klar und deutlich "bekannte Sicherheitslücke von MySpace". Diese Lücke wird ausgenutzt, indem eine weitere Lücke in der Cross-Site-Scripting-Sicherheitsprüfung von Browsern mit installiertem QuickTime-Plugin genutzt wird.

Ich könnte mir vorstellen, dass sich ähnliche Effekte auch über ein manipuliertes PDF-Dokument und über das Acrobat Reader-Plugin ausnutzen ließen...

rmac04.12.06 13:24

Da wird doch nichts infiziert!
Das wird wohl eher so sein, dass per JavaScript beim Abspielen dieses Films die Profildaten per GET-Methode geändert werden. Da müsste MySpace nur auf POST umstellen und gut sein sollte

Habs selber noch nicht ausprobiert... also vllt. hab ichs auch falsch verstanden.

QuickTime-JavaScript-Wurm bei MySpace

Kommentare

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.