iTunes-Update verbessert Podcastbrowser, stopft Sicherheitslücke

Apple hat gestern ein wichtiges Update für den Medienplayer und -Verwalter iTunes herausgegeben. Die Aktualisierung steht für alle Windows-Versionen ab XP SP3 zur Verfügung und stopft eine heikle Sicherheitslücke, über die das Ausspähen des iTunes-Passworts ermöglicht wurde. Wer iTunes nutzt, sollte schleunigst die Aktualisierung auf Version 11.2 durchführen, rät Apple. Durch einen Fehler im Passwortmanagement beherbergen alle Versionen unter Windows ein kritisches Sicherheitsproblem, das allerdings nur in lokalen Netzwerken zum Tragen kommt.

Cookies abgefangen

Ob die Sicherheitslücke aktiv ausgenutzt wurde, ist nicht bekannt. Es erlaubte Angreifern, die sich im selben Netzwerk befanden, Daten abzufangen und die Set-Cookie-HTTP-Header zu manipulieren. Über das Zurücksetzen der Sicherheitseinstellungen der Cookies soll es den Angreifern dann möglich gewesen sein, auf die gesamten iTunes-Accountdaten zuzugreifen. Problematisch war, dass unvollständige HTTP-Header weiter verarbeitet wurden - die neue Version erlaubt dies nun nicht mehr und umgeht somit die Sicherheitslücke.

Apple führt das Sicherheitsleck unter der Bezeichnung CVE-2014-1296 und stellt über die Support-Webseite alle weiteren Informationen zur Verfügung.

Podcast-Verwaltung neu

iTunes 11.2 bringt dazu einen veränderten Browser für Podcasts. Wer die Podcastverwaltung von Apple nutzt, bekommt für noch nicht gehörte und gehörte Folgen nun weitere Optionen. Ähnlich wie beim ebenfalls gestern herausgegebenen Update für Podcasts für iOS lassen sich Folgen nun per Voreinstellung nach dem Hören automatisch löschen oder auch speichern. Speichern taucht deshalb auf, da Podcasts entweder gestreamt oder geladen werden können und das nun deutlicher im Vorfeld angeboten wird.

iTunes 11.2 bringt dazu noch eine Reihe weiterer Verbesserungen und kleine Fehlerbehebungen.