JVNVU#442497
Apple QuickTime の Real Time Streaming Protocol (RTSP) 処理にバッファオーバーフローの脆弱性
緊急

Apple QuickTime には、Real Time Streaming Protocol (RTSP) の処理にバッファオーバーフローの脆弱性が存在します。また、この脆弱性を使用した攻撃コードの存在が報告されています。

• 詳しくは、今後ベンダが提供する情報をご確認ください。
  
  2007/01/04 現在、修正パッチ等は提供されていません。
  
  回避策として、ブラウザ上での QuickTime の利用を無効にする、JavaScript を無効にする、QTL ファイルへの関連付けを無効にする、信頼できないサイトの QuickTime File にはアクセスしないなどの方法があります。
  
  2007/01/25 現在、Apple から Mac OS X 向けおよび Windows 向け修正パッチが提供されています。Windows 向けパッチは Apple Software Update によりダウンロードおよびインストールを行うことができます。詳しくは、Apple から提供されている情報をご参照ください。
  

遠隔の第三者により、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。