2016-0619: QuickTime: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2016-04-18 13:59): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Im Apple QuickTime Player für Microsoft Windows bestehen zwei 0-Day-Schwachstellen, die einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Programmcodes mit den Rechten des Dienstes erlauben.

Da die Untersützung von QuickTime für Windows eingestellt wurde, werden die Schwachstellen nicht behoben. Apple gibt Hinweise zur Deinstallation der Anwendung.

Schwachstellen:

ZDI-16-241

Schwachstelle in QuickTime ermöglicht Ausführung beliebigen Programmcodes mit Rechten des Dienstes.

ZDI-16-242