iTunesにバッファオーバーフローの脆弱性 - アルバムアートを悪用

iTunesにバッファオーバーフローの脆弱性があることがわかった。バージョン7.4以降にアップデートすることで解消できる。

アルバムジャケットの画像表示にバッファオーバーフローの脆弱性が見つかったもので、悪意をもって改変された音楽ファイルにより脆弱性を攻撃された場合、外部から任意のコードを実行される可能性があるという。

Mac版、Windows版いずれも影響があり、バージョン7.4以降にアップデートすることで問題を回避できる。

About the security content of iTunes 7.4
http://docs.info.apple.com/article.html?artnum=306404

Apple
http://www.apple.com/

（Security NEXT - 2007/09/07 ） ツイート

PR

関連記事

2支店で顧客情報記載の書類が所在不明 - 青森みちのく銀
「代金後払いサービス」で侵害、サービスを停止 - ヤマト運輸
チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性
ブラウザ「Chrome」にセキュリティ更新 - 脆弱性32件を修正
オープンキャンパスの受付名簿が所在不明 - 三重大
生徒の健康記録紛失、大規模改修時の移動で - 新潟市中学校