QuickTimeのアップデートが公開されるも一部脆弱性は未解決

アップルは、4件の脆弱性を解消した「QuickTime 7.4」を公開した。ただし、一部脆弱性は修正されておらず、引き続き注意が必要だ。

今回アップデートは、Sorenson 3ファイルやPICTイメージの処理など、Windows版、Mac版いずれも影響がある4件の脆弱性へ対応したもの。不正に改変されたファイルを開いた場合、任意のコードが実行される問題が解消されている。

今月に入り、QuickTime 4以降のReal Time Streaming Protocol（RTSP）におけるレスポンスメッセージの処理に、バッファオーバーフローの脆弱性が含まれていることが、セキュリティベンダーなどから指摘されていたが、今回のアップデートでは、修正についてアナウンスされておらず、JPCERTコーディネーションセンターの検証でも、問題が解消されていないことが確認されたという。

同脆弱性では、不正なRTSPストリームを受信した場合、任意のコードが実行されたり、サービスが停止するなど攻撃を受けるおそれがある。脆弱性の検証コードも公開されており、引き続き注意が必要だ。

About the security content of QuickTime 7.4
http://docs.info.apple.com/article.html?artnum=307301-ja

関連記事：またQuickTimeに脆弱性が見つかる - 実証コードも確認
http://www.security-next.com/007427.html

（Security NEXT - 2008/01/17 ） ツイート

PR

関連記事

関連サイトで侵害、個人情報が流出 - 阪急阪神百貨店
「花キューピット」のECサイトで侵害 - 利用者メアドなど流出
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
システム侵害で顧客情報流出の可能性 - ニトリグループ
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
ドトール、通販サイトでも侵害 - 会員情報流出の可能性
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意