QuickTimeの脆弱性情報、セキュリティ企業が報告

[ITmedia]

　米SANS Internet Storm Centerは、Appleのメディア再生ソフトQuickTimeの脆弱性に関する情報がセキュリティ情報サイトなどに公開されていると伝えた。

　それによると、QuickTimeにバッファオーバーフローの脆弱性が存在し、細工を施した.movファイルを使ってリモートで悪用される恐れがあるという。この情報は、オランダのセキュリティ企業などが報告したもので、脆弱性情報サイトのBugtraqにも情報が掲載された。

　SANSには、この脆弱性を突いたエクスプロイトによって最新バージョンのQuicktime 7.6.5がクラッシュしたとの情報も寄せられているという。

関連ホワイトペーパー

脆弱性 | Apple

企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック

過去のセキュリティニュース一覧はこちら