{"id":176565,"date":"2016-04-15T04:43:00","date_gmt":"2016-04-15T02:43:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=176565"},"modified":"2024-10-04T21:11:33","modified_gmt":"2024-10-04T19:11:33","slug":"quicktime-sicherheitslcke-auf-windows-rechnern","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/04\/15\/quicktime-sicherheitslcke-auf-windows-rechnern\/","title":{"rendered":"QuickTime: Sicherheitslücke auf Windows-Rechnern"},"content":{"rendered":"

Was Adobes Flash ist Apples QuickTime: Eine immanente Sicherheitsl\u00fccke auf Windows-Rechnern. Falls ihr noch QuickTime verwendet, solltet ihr das Geraffel aus Sicherheitsgr\u00fcnden schnellstm\u00f6glich deinstallieren. Denn Apple hat den Support f\u00fcr QuickTime eingestellt und in der letzten Version klafft eine kritische Sicherheitsl\u00fccke.<\/p>\n

<\/p>\n

\"\"Apples QuickTime ist ja ein Video-Player, der bei allem und jedem in Bezug auf Windows-Software von Apple aufs System gesp\u00fclt wurde. Installierst Du z.B. iTunes, kam QuickTime im Beipack. Erinnerungsm\u00e4\u00dfig wurde QuickTime vor Jahren zwangsweise installiert oder war erforderlich, um bestimmte Videos anzuschauen.<\/p>\n

\"QuickTime\"<\/p>\n

Zwischenzeitlich ist der QuickTime-Player in iTunes aber als optional eingestuft. Unter anderem wegen QuickTime, aber auch wegen des uns\u00e4glichen Bonjour-Protokolls kommt mir iTunes auf keine Windows-Produktivmaschine.<\/p>\n

Zu Bonjour und dessen Deinstallation habe ich vor l\u00e4ngerer Zeit mal etwas in Form eines Blog-Beitrags geschrieben \u2013 siehe Bonjour, das Internet und die Deinstallation<\/a>.<\/p><\/blockquote>\n

Zero Day-L\u00fccke in QuickTime<\/h3>\n

Gestern hat die Zero Day Initiative eine Sicherheitsl\u00fccke in Apples QuickTime aufgedeckt, die zu Heap Corruption f\u00fchrt und damit die M\u00f6glichkeit bietet, Angreifern Remote Code Ausf\u00fchrungsangriffe zu versuchen. Die L\u00fccke ist hier dokumentiert<\/a> (englisch).<\/p>\n

Geht man den oben verlinkten ZDI-Artikel durch, steht dort, dass sogar zwei Sicherheitsl\u00fccken am 11.11.2015 an Apple gemeldet wurden. Bei Trend Micro findet sich dieser Artikel<\/a>, der auf die zwei kritischen Sicherheitsl\u00fccken (ZDI-16-241<\/a> und ZDI-16-242<\/a>) hinweist. Dort wird ebenfalls das Support-Ende von QuickTime f\u00fcr Windows erw\u00e4hnt.<\/p><\/blockquote>\n

Apple stellt Support f\u00fcr QuickTime ein<\/h3>\n

So weit so schlecht. Geht man aber in die Beschreibung der Sicherheitsl\u00fccke<\/a> der ZDI-Initiative, findet sich folgendes Zitat:<\/p>\n

This vulnerability is being disclosed publicly without a patch because vendor indicates that the product is deprecated.<\/p><\/blockquote>\n

Also in deutsch: Die Sicherheitsl\u00fccke ist nun \u00f6ffentlich gemacht worden, weil der Hersteller (Apple) das Produkt als \u00fcberholt klassifiziert. Konkret: Apple stellt den Support f\u00fcr QuickTime ein. Die letzte QuickTime-Version f\u00fcr Windows ist 7.7.9 (f\u00fcr Windows Vista und Windows 7 \u2013 die neueren Windows-Versionen sind bereits l\u00e4nger als \"unsupported\" klassifiziert). Damit bleibt die bekannte Sicherheitsl\u00fccke ungepatcht \u2013 was nur eine Option f\u00fcr Nutzer \u00fcbrig l\u00e4sst: Das Apple QuickTime-Geraffel sofort deinstallieren \u2013 und hoffen, dass es zu keinen Kollateralsch\u00e4den in Windows kommt.<\/p>\n

Kontrolle, ob QuickTime installiert ist<\/h3>\n

Um zu kontrollieren, ob Apples QuickTime-Player unter Windows installiert ist, empfehle ich, die Systemsteuerung aufzurufen und den Eintrag Programm deinstallieren <\/em>w\u00e4hlen.<\/p>\n

<\/p>\n

Dann l\u00e4sst sich im Fenster Programm deinstallieren oder \u00e4ndern <\/em>die Liste der installierten Windows-Anwendungen einsehen.<\/p>\n

<\/p>\n

Ist dort der Apple QuickTime-Player aufgef\u00fchrt, markiert man den Eintrag und klickt auf die Deinstallieren<\/em>-Schaltfl\u00e4che (siehe auch diesen Apple-Beitrag<\/a>). In obigen Screenshots, die von einer Windows 7-Installation aus einer virtuellen Maschine stammen, sind zwar Bonjour und iTunes, nicht aber der QuickTime-Player installiert.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>iStick: Datenaustausch mit iOS ohne iTunes unter Windows<\/a>
\nDiskAid 6.7 kann jetzt App Backups!
\niTunes 11.1.4 freigegeben<\/a>
\niTunes macht unter Windows Probleme<\/a>
\niOS-Updates bald ohne iTunes m\u00f6glich?
\n10 Dinge, die mich am iPad nerven \u2026<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Was Adobes Flash ist Apples QuickTime: Eine immanente Sicherheitsl\u00fccke auf Windows-Rechnern. Falls ihr noch QuickTime verwendet, solltet ihr das Geraffel aus Sicherheitsgr\u00fcnden schnellstm\u00f6glich deinstallieren. Denn Apple hat den Support f\u00fcr QuickTime eingestellt und in der letzten Version klafft eine kritische … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301,3694],"tags":[562,4727,4328,3288],"class_list":["post-176565","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","category-windows-10","tag-apple","tag-quicktime","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/176565","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=176565"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/176565\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=176565"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=176565"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=176565"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}