Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アップル、脆弱性を解消した「QuickTime 7.3」を公開 - iTunesユーザーも注意

アップルは、脆弱性を解消したマルチメディアソフト「QuickTime 7.3」を公開した。 今回のアップデートでは、7件の脆弱性が解消されている。

今回明らかになった脆弱性7件の内訳は、アトム処理に関するものが4件、PICTイメージの処理に関するものが2件、Javaアプレットに関するものが1件。いずれもWindows版、Mac版に影響がある。

イメージ記述アトムにおける脆弱性では、ムービー再生時にメモリを破損する問題がある。一方カラーテーブルアトムや「QuickTime Player」のSTSDアトム、QTVRムービーファイルのパノラマサンプルアトムの処理にバッファオーバーフローの脆弱性が存在する。いずれも細工が施された動画ファイルを再生した場合、アプリケーションが終了したり、任意のコードが実行される可能性がある。

さらに「QuickTime for Java」では、信頼性のないJavaアプレットが上位のアクセス権を取得する可能性があり、情報漏洩や上位権限で不正なコードが実行されるおそれがある。またPICTイメージの処理については、バッファオーバーフローが発生する2件の脆弱性が見つかっており、アプリケーションがクラッシュしたり、任意のコードが実行されることがある。

今回のアップデートでは、データの検証機能を強化することなどにより、脆弱性を解決しており、アップデートは、「ソフトウェア・アップデート」か同社ウェブサイトからダウンロードできる。

「QuickTime」は、10月にもURLの処理に関する脆弱性を解消し、「同7.2」を公開したばかり。同ソフトは、人気音楽ソフト「iTunes」利用時にもインストールされるため、同ソフトの利用者も注意が必要となる。

QuickTime 7.3 のセキュリティコンテンツについて
http://docs.info.apple.com/article.html?artnum=306896-ja

アップル
http://www.apple.com/jp/

関連記事:アップル、脆弱性を解消する「QuickTime」のアップデートを公開 - iTunesユーザーも対応を
http://www.security-next.com/006904.html

(Security NEXT - 2007/11/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

振込依頼書の紛失や誤廃棄が判明 - かながわ信金
委託先でカード決済の二重請求や引落が発生 - イープラス
大阪北部地震へ便乗するサイバー攻撃や詐欺などに警戒を
マイナンバー含む課税資料を一時紛失、通知遅延も - 川崎市
被暗号化ファイルの監視で被害を防ぐランサム対策ソフト - 他対策ソフトと併用も可
常時SSL化に向けてメモリ消費を抑える技術、IEEEで発表 - ペパボ研
全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
アナリスト向け国内カンファレンス「JSAC 2019」が開催決定 - 論文募集を開始
複数職員のアカウントで不正アクセスを行った職員を処分 - 多可町
メール誤送信で経済団体や有識者のメアドが流出 - 公取委