公開日:2009/01/23 最終更新日:2015/10/21

JVNTA09-022A
Apple QuickTime における複数の脆弱性に対するアップデート
緊急

概要

Apple から QuickTime の複数の脆弱性に対応したアップデートプログラムが公開されました。

影響を受けるシステム

  • Mac OS X v10.4.9 - v10.4.11 で動作する QuickTime 7 .5 およびそれ以前
  • Mac OS X v10.5 およびそれ以降で動作する QuickTime 7.5 およびそれ以前
  • Microsoft Windows Vista、XP SP2、SP3 で動作する QuickTime 7.5 およびそれ以前

iTunes など QuickTime を使用するソフトウェアも本脆弱性の影響を受ける可能性があります。

詳細情報

Apple から QuickTime の複数の脆弱性に対応したアップデートプログラム QuickTime 7.6 が公開されました。

想定される影響

想定される影響は脆弱性によって異なります。任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

対策方法

アップデートする
Apple が提供する情報をもとに最新バージョンへアップデートしてください。

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA09-022A
CPNI Advisory
TRnotes
CVE CVE-2009-0001
CVE-2009-0002
CVE-2009-0003
CVE-2009-0004
CVE-2009-0005
JVN iPedia

更新履歴

2009/01/29
ベンダ情報に富士通のリンクを追加しました。
2015/10/21
ベンダ情報を更新しました