概要
Apple から QuickTime の複数の脆弱性を修正するバージョン 7.0.4 がリリースされました。
影響を受けるシステム
- Apple Mac OS X
- Microsoft Windows XP
- Microsoft Windows 2000
詳しくは、ベンダーの提供する情報をご確認ください。
詳細情報
想定される影響
遠隔の第三者により、任意のコードを実行されたり、DoS 攻撃を受ける可能性があります。詳しくは、ベンダーの提供する情報をご確認ください。
対策方法
ベンダ情報
| ベンダ | リンク |
|---|---|
| アップル - QuickTime - ダウンロード | Download the Standalone QuickTime Player |
| Apple | About the security content of QuickTime 7.0.4 |
| 富士通 | TA06-011Aに対する富士通の情報 |
参考情報
-
Vulnerability Note VU#629845
Apple QuickTime image handling buffer overflow -
Vulnerability Note VU#921193
Apple QuickTime fails to properly handle corrupt media files -
Vulnerability Note VU#115729
Apple QuickTime fails to properly handle corrupt TGA images -
Vulnerability Note VU#150753
Apple QuickTime fails to properly handle corrupt TIFF images -
Vulnerability Note VU#913449
Apple QuickTime fails to properly handle corrupt GIF images
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞
関連文書
| JPCERT 緊急報告 | |
| JPCERT REPORT | |
| CERT Advisory |
Technical Cyber Security Alert TA06-011A Apple QuickTime Vulnerabilities |
| CPNI Advisory | |
| TRnotes | |
| CVE |
CAN-2005-2340 VU#629845 |
| JVN iPedia |
更新履歴
2015/10/21
ベンダ情報を更新しました