Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アップル、脆弱性を解消する「QuickTime」のアップデートを公開 - iTunesユーザーも対応を

アップルは、Windows向け「QuickTime」の脆弱性を解消するアップデートを公開した。

ウェブページからQuickTimeを起動する際に指定するパラメータのひとつにコマンドインジェクションの脆弱性があったもの。不正に細工したqtlファイルを開いた場合、任意のコードが実行されるおそれがある。すでに脆弱性を使用した検証コードも公開されており、同社ではアップデートを呼びかけている。

QuickTimeは、動画再生などのほか、同社の音楽再生ソフト「iTunes」でも使用されており、iPodへ音楽の転送に同ソフトを利用しているユーザーも注意を払う必要がある。アップデータは同社ウェブサイトからダウンロードできるほか、「Apple Software Update」によりダウンロードできる。

QuickTime 7.2 のセキュリティアップデートについて
http://docs.info.apple.com/article.html?artnum=306560-ja

アップル
http://www.apple.com/jp/

(Security NEXT - 2007/10/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

VMware、「SpectreNG」対策で複数製品向けにパッチを準備
管理甘い「Cisco Smart Install Client」の探索行為が増加 - 警察庁が注意喚起
F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応
「bitFlyer」を装うフィッシング - アカウント情報や仮想通貨を詐取
カスペ、法人向けエンドポイント製品に新版 - 共有フォルダの暗号化防止機能など追加
源泉所得税の振込依頼書を紛失、徴収漏れも発生 - 大阪市
「VMware Workstation」「Fusion」に脆弱性 - アップデートで対応
D-Link製の一部ルータにバックドアが判明 - サポート終了で修正予定なし
「strongSwan VPN」に脆弱性 - サービス拒否に陥るおそれ
6割強が「個人情報の保護を怠る企業からは購入しない」