QuickTimeのアップデートが公開されるも一部脆弱性は未解決

アップルは、4件の脆弱性を解消した「QuickTime 7.4」を公開した。ただし、一部脆弱性は修正されておらず、引き続き注意が必要だ。

今回アップデートは、Sorenson 3ファイルやPICTイメージの処理など、Windows版、Mac版いずれも影響がある4件の脆弱性へ対応したもの。不正に改変されたファイルを開いた場合、任意のコードが実行される問題が解消されている。

今月に入り、QuickTime 4以降のReal Time Streaming Protocol（RTSP）におけるレスポンスメッセージの処理に、バッファオーバーフローの脆弱性が含まれていることが、セキュリティベンダーなどから指摘されていたが、今回のアップデートでは、修正についてアナウンスされておらず、JPCERTコーディネーションセンターの検証でも、問題が解消されていないことが確認されたという。

同脆弱性では、不正なRTSPストリームを受信した場合、任意のコードが実行されたり、サービスが停止するなど攻撃を受けるおそれがある。脆弱性の検証コードも公開されており、引き続き注意が必要だ。

About the security content of QuickTime 7.4
http://docs.info.apple.com/article.html?artnum=307301-ja

関連記事：またQuickTimeに脆弱性が見つかる - 実証コードも確認
http://www.security-next.com/007427.html

（Security NEXT - 2008/01/17 ）ツイート

PR

SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
 前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
 セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消
 Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
 DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開
 「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
 従業員アカウントが侵害、なりすましメールが送信 - ホテル運営会社
 一部@cosme会員情報がネット上で閲覧可能に - ファイル転送時にミス
 不正アクセスで約771万件の個人情報が流出 - ムラウチドットコム
 熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導