QuickTimeのアップデートが公開されるも一部脆弱性は未解決

アップルは、4件の脆弱性を解消した「QuickTime 7.4」を公開した。ただし、一部脆弱性は修正されておらず、引き続き注意が必要だ。

今回アップデートは、Sorenson 3ファイルやPICTイメージの処理など、Windows版、Mac版いずれも影響がある4件の脆弱性へ対応したもの。不正に改変されたファイルを開いた場合、任意のコードが実行される問題が解消されている。

今月に入り、QuickTime 4以降のReal Time Streaming Protocol（RTSP）におけるレスポンスメッセージの処理に、バッファオーバーフローの脆弱性が含まれていることが、セキュリティベンダーなどから指摘されていたが、今回のアップデートでは、修正についてアナウンスされておらず、JPCERTコーディネーションセンターの検証でも、問題が解消されていないことが確認されたという。

同脆弱性では、不正なRTSPストリームを受信した場合、任意のコードが実行されたり、サービスが停止するなど攻撃を受けるおそれがある。脆弱性の検証コードも公開されており、引き続き注意が必要だ。

About the security content of QuickTime 7.4
http://docs.info.apple.com/article.html?artnum=307301-ja

関連記事：またQuickTimeに脆弱性が見つかる - 実証コードも確認
http://www.security-next.com/007427.html

（Security NEXT - 2008/01/17 ） ツイート

PR

関連記事

サンリオに不正アクセス - ピューロランドで入場制限も
社内サーバでランサム被害、業務は復旧 - 岩手朝日テレビ
OSSマルウェア対策ソフト「ClamAV」に脆弱性 - 修正パッチが公開
外部サーバで一時運用した「サブドメイン」の乗っ取りに注意
米当局、「JQuery」脆弱性に対するサイバー攻撃に注意喚起
「phpMyAdmin」が約1年ぶりに更新 - 「もっと早くリリースすべきだった」
SonicWall製VPN「SMA1000」に深刻な脆弱性 - すでに悪用か
「OpenSSL」にタイミング攻撃の脆弱性 - 今後のリリースで修正予定
Ciscoが提供するオンライン会議の管理ツールに深刻な脆弱性
異動前に得た管理者アカウントで情報閲覧、職員処分 - 大石田町