脆弱性
アップル、脆弱性を解消した「QuickTime 7.3」を公開 - iTunesユーザーも注意
アップルは、脆弱性を解消したマルチメディアソフト「QuickTime 7.3」を公開した。 今回のアップデートでは、7件の脆弱性が解消されている。
今回明らかになった脆弱性7件の内訳は、アトム処理に関するものが4件、PICTイメージの処理に関するものが2件、Javaアプレットに関するものが1件。いずれもWindows版、Mac版に影響がある。
イメージ記述アトムにおける脆弱性では、ムービー再生時にメモリを破損する問題がある。一方カラーテーブルアトムや「QuickTime Player」のSTSDアトム、QTVRムービーファイルのパノラマサンプルアトムの処理にバッファオーバーフローの脆弱性が存在する。いずれも細工が施された動画ファイルを再生した場合、アプリケーションが終了したり、任意のコードが実行される可能性がある。
さらに「QuickTime for Java」では、信頼性のないJavaアプレットが上位のアクセス権を取得する可能性があり、情報漏洩や上位権限で不正なコードが実行されるおそれがある。またPICTイメージの処理については、バッファオーバーフローが発生する2件の脆弱性が見つかっており、アプリケーションがクラッシュしたり、任意のコードが実行されることがある。
今回のアップデートでは、データの検証機能を強化することなどにより、脆弱性を解決しており、アップデートは、「ソフトウェア・アップデート」か同社ウェブサイトからダウンロードできる。
「QuickTime」は、10月にもURLの処理に関する脆弱性を解消し、「同7.2」を公開したばかり。同ソフトは、人気音楽ソフト「iTunes」利用時にもインストールされるため、同ソフトの利用者も注意が必要となる。
QuickTime 7.3 のセキュリティコンテンツについて
http://docs.info.apple.com/article.html?artnum=306896-ja
関連記事：アップル、脆弱性を解消する「QuickTime」のアップデートを公開 - iTunesユーザーも対応を
http://www.security-next.com/006904.html
（Security NEXT - 2007/11/07更新）
