Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

QuickTimeのアップデートが公開されるも一部脆弱性は未解決

アップルは、4件の脆弱性を解消した「QuickTime 7.4」を公開した。ただし、一部脆弱性は修正されておらず、引き続き注意が必要だ。

今回アップデートは、Sorenson 3ファイルやPICTイメージの処理など、Windows版、Mac版いずれも影響がある4件の脆弱性へ対応したもの。不正に改変されたファイルを開いた場合、任意のコードが実行される問題が解消されている。

今月に入り、QuickTime 4以降のReal Time Streaming Protocol(RTSP)におけるレスポンスメッセージの処理に、バッファオーバーフローの脆弱性が含まれていることが、セキュリティベンダーなどから指摘されていたが、今回のアップデートでは、修正についてアナウンスされておらず、JPCERTコーディネーションセンターの検証でも、問題が解消されていないことが確認されたという。

同脆弱性では、不正なRTSPストリームを受信した場合、任意のコードが実行されたり、サービスが停止するなど攻撃を受けるおそれがある。脆弱性の検証コードも公開されており、引き続き注意が必要だ。

About the security content of QuickTime 7.4
http://docs.info.apple.com/article.html?artnum=307301-ja

関連記事:またQuickTimeに脆弱性が見つかる - 実証コードも確認
http://www.security-next.com/007427.html

(Security NEXT - 2008/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

JA高崎ハムの通信販売サイトに不正アクセス - クレカ情報流出の可能性
予約サイト「EPARK」で別会員情報を誤表示 - キャッシュ処理で不具合
ログイン情報だまし取る「偽メルカリ」に注意 - メルペイ決済で悪用被害も
サーバが攻撃の踏み台に、CMS導入ファイル狙われる - 茨大工学部同窓会
複数のOSSメッセージブローカーにサービス拒否の脆弱性
SAP、6月の月例パッチを公開 - 適用優先度高い脆弱性も
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
MS、6月の月例パッチをリリース - 脆弱性6件がすでに悪用
OTとIT環境のトラフィックや資産を可視化する新サービス
通販顧客のメールアドレスが流出 - 入浴剤通販サイト