JVNTA07-065A
Apple QuickTime に複数の脆弱性
緊急

Apple Quicktime には複数の脆弱性があります。Apple から、対策済みバージョンとして Quicktime 7.1.5 がリリースされました。

• Apple Mac OS X
  
• Microsoft Windows
  

    iTunes などのように QuickTime を使用するソフトウェアも本脆弱性の影響を受ける可能性があります。

詳しくは、ベンダの提供する情報をご確認ください。

遠隔の第三者により、任意のコードやコマンドを実行されたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

1. US-CERT Vulnerability Note VU#880561
   Apple QuickTime movie heap buffer overflow vulnerability
2. US-CERT Vulnerability Note VU#822481
   Apple Quicktime fails to properly process specially crafted MIDI files
3. US-CERT Vulnerability Note VU#448745
   Apple QuickTime PICT heap buffer overflow
4. US-CERT Vulnerability Note VU#313225
   Apple QuickTime QTIF heap buffer overflow
5. US-CERT Vulnerability Note VU#410993
   Apple QuickTime QTIF integer overflow
6. US-CERT Vulnerability Note VU#861817
   Apple QuickTime UDTA atom integer overflow
7. US-CERT Vulnerability Note VU#642433
   Apple QuickTime QTIF stack buffer overflow
8. US-CERT Vulnerability Note VU#568689
   Apple QuickTime 3GP integer overflow
9. @police
   @police-QuickTime の脆弱性について(3/6)