iTunesにバッファオーバーフローの脆弱性 - アルバムアートを悪用

iTunesにバッファオーバーフローの脆弱性があることがわかった。バージョン7.4以降にアップデートすることで解消できる。

アルバムジャケットの画像表示にバッファオーバーフローの脆弱性が見つかったもので、悪意をもって改変された音楽ファイルにより脆弱性を攻撃された場合、外部から任意のコードを実行される可能性があるという。

Mac版、Windows版いずれも影響があり、バージョン7.4以降にアップデートすることで問題を回避できる。

About the security content of iTunes 7.4
http://docs.info.apple.com/article.html?artnum=306404

Apple
http://www.apple.com/

（Security NEXT - 2007/09/07 ） ツイート

PR

関連記事

「Apache Tomcat」に情報漏洩のおそれ - 11月17日の更新で修正済み
政府行政ポータル「e-Gov」で個人情報が流出 - リニューアル後に複数不具合
特典発送で委託先が宛名シールを二重貼り、個人情報流出 - LINE
ランサム感染で顧客プログラム資産が流失した可能性 - システム開発会社
Xeroxの「DocuShare」に複数の脆弱性 - ホットフィクスをリリース
キャッシュレス決済連携でガイドライン - 全銀協
DNSサーバ「NSD」「Unbound」に脆弱性 - アップデートが公開
VMware製品の未修正脆弱性、パッチが公開に - CVSS値は下方修正
Synology製の複数製品に深刻な脆弱性 - 一部はパッチ未提供
eコマースシステム「EC-CUBE」に2件の脆弱性