アップル、脆弱性を解消した「QuickTime 7.3」を公開 - iTunesユーザーも注意
アップルは、脆弱性を解消したマルチメディアソフト「QuickTime 7.3」を公開した。 今回のアップデートでは、7件の脆弱性が解消されている。
今回明らかになった脆弱性7件の内訳は、アトム処理に関するものが4件、PICTイメージの処理に関するものが2件、Javaアプレットに関するものが1件。いずれもWindows版、Mac版に影響がある。
イメージ記述アトムにおける脆弱性では、ムービー再生時にメモリを破損する問題がある。一方カラーテーブルアトムや「QuickTime Player」のSTSDアトム、QTVRムービーファイルのパノラマサンプルアトムの処理にバッファオーバーフローの脆弱性が存在する。いずれも細工が施された動画ファイルを再生した場合、アプリケーションが終了したり、任意のコードが実行される可能性がある。
さらに「QuickTime for Java」では、信頼性のないJavaアプレットが上位のアクセス権を取得する可能性があり、情報漏洩や上位権限で不正なコードが実行されるおそれがある。またPICTイメージの処理については、バッファオーバーフローが発生する2件の脆弱性が見つかっており、アプリケーションがクラッシュしたり、任意のコードが実行されることがある。
今回のアップデートでは、データの検証機能を強化することなどにより、脆弱性を解決しており、アップデートは、「ソフトウェア・アップデート」か同社ウェブサイトからダウンロードできる。
「QuickTime」は、10月にもURLの処理に関する脆弱性を解消し、「同7.2」を公開したばかり。同ソフトは、人気音楽ソフト「iTunes」利用時にもインストールされるため、同ソフトの利用者も注意が必要となる。
QuickTime 7.3 のセキュリティコンテンツについて
http://docs.info.apple.com/article.html?artnum=306896-ja
関連記事：アップル、脆弱性を解消する「QuickTime」のアップデートを公開 - iTunesユーザーも対応を
http://www.security-next.com/006904.html
（Security NEXT - 2007/11/07 ）
ツイート
PR
関連記事
患者の個人情報含む書類を飲食店に置き忘れ、回収済み - 神戸海星病院
サポート詐欺で約2.5億円被害、PC遠隔操作から不正送金 - 信和
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
