Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

QuickTimeのアップデートが公開されるも一部脆弱性は未解決

アップルは、4件の脆弱性を解消した「QuickTime 7.4」を公開した。ただし、一部脆弱性は修正されておらず、引き続き注意が必要だ。

今回アップデートは、Sorenson 3ファイルやPICTイメージの処理など、Windows版、Mac版いずれも影響がある4件の脆弱性へ対応したもの。不正に改変されたファイルを開いた場合、任意のコードが実行される問題が解消されている。

今月に入り、QuickTime 4以降のReal Time Streaming Protocol(RTSP)におけるレスポンスメッセージの処理に、バッファオーバーフローの脆弱性が含まれていることが、セキュリティベンダーなどから指摘されていたが、今回のアップデートでは、修正についてアナウンスされておらず、JPCERTコーディネーションセンターの検証でも、問題が解消されていないことが確認されたという。

同脆弱性では、不正なRTSPストリームを受信した場合、任意のコードが実行されたり、サービスが停止するなど攻撃を受けるおそれがある。脆弱性の検証コードも公開されており、引き続き注意が必要だ。

About the security content of QuickTime 7.4
http://docs.info.apple.com/article.html?artnum=307301-ja

関連記事:またQuickTimeに脆弱性が見つかる - 実証コードも確認
http://www.security-next.com/007427.html

(Security NEXT - 2008/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

メール送信ミス、ペースメーカー検定受検者のメアドが流出
インターンシップ参加予定者の個人情報を誤送信 - 新潟県
メールサーバ「CyberMailV7」に脆弱性 - 旧製品も影響
MS Dynamics 365 Finance and Operationsに深刻な脆弱性
「Apache HTTP Server」に複数脆弱性 - アップデートがリリース
「ZeroShell」に対する脆弱性攻撃、国内でも観測
「XenMobile Server」に深刻な脆弱性 - アップデートが公開
8月修正のIE脆弱性、韓企業狙う標的型攻撃で悪用
「vBulletin」に脆弱性、過去のパッチ不備で問題再燃 - すでに攻撃も
パソコン向け「Adobe Lightroom」に脆弱性 - 更新版が公開