[Ben]

Wie Heise.de im Newsticker berichtet ist es möglich, über manipulierte Quicktime-Mediadateien schädlichen JavaScript-Code auszuführen, sofern der Firefox-Browser als Standardbrowser eingerichtet und Quicktime installiert ist.

Näheres zum technischen Ablauf findet man bei Heise oder auf GNUcitizen.org

Dort wird in den Kommentaren auch ausgesagt, dass das Problem ebenfalls im Internet Explorer 7 auftritt

Well this is a very good Quicktime exploit however it works in IE7 as well as FF 2.0.0.6

Heise schreibt in Bezug auf die Möglichkeit sich vor diesen Exploits zu schützen

Wie sich Anwender schützen können, erläutert Petkov jedoch nicht. Anwender berichten, dass die NoScript-Erweiterung die Beispiel-Exploits blockiert, die Petkov zur Demonstration der Sicherheitslücke in seinem Blog bereitstellt.

Auch Golem.de berichtet über das Sicherheitsleck und schließt den Artikel mit dem Satz

Zumindest das zu Grunde liegende Sicherheitsleck in QuickTime soll bereits seit September 2006 bekannt sein, ohne dass Apple sich darum gekümmert hat.

[Ben]

Das Problem ist im FireFox mit der Version 2.0.0.7 behoben worden.

[Ben]

Quicktime 7.2 behebt das Problem nun auch.

Quelle: Heise.de