Bauforum-Logo

Offenes Forum Bauingenieurwesen

log in | registrieren

zurück zum Forum
  Mix-Ansicht

"Angeordneter Unfug": 9 Jahre alte Hintertür in Apples Quicktime für Windows immer noch vorhanden (Software)

verfasst von Martin Vogel Homepage E-Mail, Dortmund / Bochum, 31.08.2010, 18:26 Uhr

Auf Heise Security entdeckt: Im Jahre 2001 fand Sicherheitsexperte Ruben Santamarta in Apples Quicktime-ActiveX-Plugin für den Microsoft Internet Explorer laut Heise eine gefährliche Funktion, mit der nahezu beliebiger Code auf dem Rechner des Opfers ausgeführt werden konnte. Apple entfernte die Backdoor-Funktion offiziell, jedoch ist sie auch in neuesten Quicktime-Versionen noch über einen Parameter namens \"_Marshaled_pUnk\" (angeordneter Unfug) aufrufbar und funktioniert bis einschließlich Windows 7 unter Umgehung mehrerer Sicherheitsmaßnahmen des Betriebssystems.

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Heute schon programmiert? Einführung in Python 3 (PDF)

antworten
 



gesamter Thread:

zurück zum Forum
  Mix-Ansicht
Offenes Forum Bauingenieurwesen | Kontakt | Impressum
8425 Postings in 4031 Threads, 1093 registrierte User, 20 User online (0 reg., 20 Gäste)
powered by my little forum  RSS-Feed  ^
map | new