Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

QuickTimeのアップデートが公開されるも一部脆弱性は未解決

アップルは、4件の脆弱性を解消した「QuickTime 7.4」を公開した。ただし、一部脆弱性は修正されておらず、引き続き注意が必要だ。

今回アップデートは、Sorenson 3ファイルやPICTイメージの処理など、Windows版、Mac版いずれも影響がある4件の脆弱性へ対応したもの。不正に改変されたファイルを開いた場合、任意のコードが実行される問題が解消されている。

今月に入り、QuickTime 4以降のReal Time Streaming Protocol(RTSP)におけるレスポンスメッセージの処理に、バッファオーバーフローの脆弱性が含まれていることが、セキュリティベンダーなどから指摘されていたが、今回のアップデートでは、修正についてアナウンスされておらず、JPCERTコーディネーションセンターの検証でも、問題が解消されていないことが確認されたという。

同脆弱性では、不正なRTSPストリームを受信した場合、任意のコードが実行されたり、サービスが停止するなど攻撃を受けるおそれがある。脆弱性の検証コードも公開されており、引き続き注意が必要だ。

About the security content of QuickTime 7.4
http://docs.info.apple.com/article.html?artnum=307301-ja

関連記事:またQuickTimeに脆弱性が見つかる - 実証コードも確認
http://www.security-next.com/007427.html

(Security NEXT - 2008/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

小規模事業者持続化補助金の事務局がランサム被害
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
「auひかり」向けのブロードバンドルータに複数の脆弱性
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
先週注目された記事(2024年3月17日〜2024年3月23日)
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県