複数の脆弱性を解消した「QuickTime 7.6.9」が公開

Appleは、15件の脆弱性を解消したアップデート「QuickTime 7.6.9」の提供を開始した。

画像や動画ファイルの取り扱いにバッファオーバーフローやメモリ破壊の不具合があり、閲覧した際にアプリケーションが停止し、不正なコードが実行される可能性があるもの。Windows XP 2以降、Mac OS X 10.5.8が影響を受ける。

今回見つかった脆弱性のうち、「CVE-2010-1508」「CVE-2010-0530」はWindowsのみ影響を受ける脆弱性。またSnow Leopardについては、11月に公開された「Mac OS X 10.6.5」で脆弱性が解消されている。

（Security NEXT - 2010/12/08 ） ツイート

PR

関連記事

「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開
「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局
リモートアクセスツール「UltraVNC」に複数の脆弱性
DC向け機器「NVIDIA Networking BlueField」「ConnectX」に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「IBM WebSphere Application Server」の管理画面に複数脆弱性
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正