Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

iTunesにバッファオーバーフローの脆弱性 - アルバムアートを悪用

iTunesにバッファオーバーフローの脆弱性があることがわかった。バージョン7.4以降にアップデートすることで解消できる。

アルバムジャケットの画像表示にバッファオーバーフローの脆弱性が見つかったもので、悪意をもって改変された音楽ファイルにより脆弱性を攻撃された場合、外部から任意のコードを実行される可能性があるという。

Mac版、Windows版いずれも影響があり、バージョン7.4以降にアップデートすることで問題を回避できる。

About the security content of iTunes 7.4
http://docs.info.apple.com/article.html?artnum=306404

Apple
http://www.apple.com/

(Security NEXT - 2007/09/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

2025年4Qクレカ不正利用被害、4年ぶりに100億円下回る
先週注目された記事(2026年4月5日〜2026年4月11日)
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
金融機関を装うフィッシングメールに警戒を - 報告が増加中
子会社で一部サーバがランサム被害、詳細を調査 - システムソフト
総務省の行政不服審査DB掲載裁決書に個人情報 - 沖縄県
燃料調達システムに不正アクセス、情報が流出 - 日本郵船
取引情報含むATMの記録ドライブ2台が所在不明 - ローソン銀
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を