Sicherheitslücke in QuickTime 7 unter Mac OS X 10.4 Tiger
Wie bekannt wurde, ist in QuickTime 7 unter Mac OS X 10.4 Tiger durch eingebettetes Quartz-Composing eine Sicherheitslücke vorhanden. So ist es möglich
System-, Netzwerk- und Benutzer-Informationen, jeglicher Dateinamen von Bildern und die Existenz von Software-Pakete an einen Server zu übertragen. Ermöglicht wird dies durch die dynamische Generierung eines URL-Aufrufs im Quartz-Composing-Modul. Um die Sicherheitslücke zu schließen, sollte man in der Systemeinstellung die Automatische Wiedergabe im QuickTime-Plug-In deaktivieren oder die Datei /System/Library/QuickTime/QuartzComposer.component in den Ordner /System bewegen.
Weiterführende Links: