Schwere Sicherheitslücke als Sargnägel für QuickTime für Windows?

In der Windows-Version von Apples Media-Player QuickTime sind zwei Sicherheitslücken entdeckt worden, über die Code auf Windows-Maschinen eingeschleust und ausgeführt werden kann. Apple hat jedoch angeblich keine Pläne, diese Sicherheitslücken zu beheben. Stattdessen wird das Unternehmen aus Cupertino in den nächsten Monaten wohl das Ende von QuickTime für Windows ankündigen. Windows-Nutzer sollten QuickTime deshalb deinstallieren.

Apples Media-Player QuickTime enthält zwei größere Sicherheitslücken – allerdings nur in der Windows-Version des Media-Players. QuickTime für OS X besitzt diese Sicherheitslücken offenbar nicht.

Die einzige Möglichkeit sich vor der Ausnutzung der Sicherheitslücken zu schützen, ist offenbar QuickTime vollständig vom eigenen Windows-Rechner zu deinstallieren. Auf ein Update zu warten, das die beiden Sicherheitslücken schließt, lohnt sich nicht. Denn Apple wird QuickTime für Windows bald einstellen. Es soll nicht nur keine neuen Versionen mehr geben, sondern auch keine Sicherheits-Updates mehr. Ganz im Gegenteil: Apple wird Windows-Nutzern in Zukunft wohl empfehlen, QuickTime nicht mehr zu nutzen und zu deinstallieren.

Das Software-Sicherheitsunternehmen Trend Micro berichtete am vergangenen Donnerstag, dass zwei verschiedene Sicherheitslücken einen Angriff auf Windows über QuickTime mithilfe eines Pufferüberlaufs erlauben. Die beiden Sicherheitslücken können direkt über eine Webseite mit Schad-Software oder über die Ausführung einer entsprechenden Datei mit QuickTime ausgenutzt werden. Über diesen Weg kann ausführbarer Code, beispielsweise eine Spyware-Programm oder ein Virus, in Windows eingeschleust werden, ohne dass Anwender es mitbekommen.

QuickTime konnte sich nie größte Marktanteile auf Windows-Rechnern erarbeiten. Stattdessen greifen viele Windows-Nutzer auf den vorinstallierten Windows Media Player zurück oder installieren sich einen der vielen andern kostenlosen Media-Player, beispielsweise VLC.