Apple、Windows版QuickTimeの脆弱性に対処
「QuickTime 7.7.1」ではWindows版に影響する合計12件の脆弱性に対処した。Mac版では既に解決済みだ。 米Appleは、メディア再生ソフト「QuickTime」のセキュリティアップデートをWindows向けにリリースし、多数の深刻な脆弱性に対処した。 同社の10月26日付のセキュリティ情報によると、アップデート版の「QuickTime 7.7.1」では合計12件の脆弱性に対処した。その大半が、細工を施した動画ファイルを見ると任意のコードを実行される恐れのある深刻な脆弱性となっている。 アップデート配信の対象となるのはWindows 7／Vista／XP SP2以降の各バージョン。QuickTimeの画面の「ヘルプ」メニューから「既存のソフトウェアを更新」を選んでインストールできる。 なお、Mac版にも共通する脆弱性については、12日にリリースされた「OS X Lion
アップル、「QuickTime 7.6」を公開--重大なセキュリティ脆弱性に対応
Appleがメディアプレーヤー「QuickTime」の重大なセキュリティアップデートを公開した。Appleが先週公開したアドバイザリによると、修正された脆弱性は悪用された場合、PCが攻撃者のコントロール下に置かれる可能性があったという。 対象となるのは、Windows Vista、XP（Service Pack 2と3）、Mac OS X 10.4.9〜10.4.11、10.5以降向けのQuickTime 7。Appleでは、影響を受けるバージョンの利用者に、QuickTime 7.6へのアップデートを推奨している（Windows版、Leopard版、Tiger版とも、サポートページからダウンロードできる）。 アップデートで修正される脆弱性は、バッファオーバーフローや、ユーザーシステム上での任意のコードの実行を誘発する恐れがあった。 Appleによれば、これらの脆弱性では細工が施されたAV
Appleが「QuickTime 7.6」公開、7件の脆弱性に対処
Mac OS X版とWindows版のQuickTime 7に深刻な脆弱性が存在する。Windows版のMPEG-2再生コンポーネントのアップデートも同時に公開された。 米Appleは1月21日、メディア再生ソフトウェアQuickTimeの脆弱性に対処したアップデート版「QuickTime 7.6」をリリースした。 Appleが公開した情報によると、QuickTime 7.6では計7件の脆弱性に対処した。いずれも任意のコード実行が可能になる深刻な脆弱性で、ユーザーが不正な動画ファイルを閲覧したり、不正なRTSP URLにアクセスしたりすると悪用される恐れがある。 脆弱性が存在するのはMac OS X版とWindows版のQuickTime 7。アップデートはMac OS X 10.4.9～10.4.11、Mac OS X 10.5以降、Windows Vista、Windows XP SP
QuickTimeに7件の脆弱性，Appleがアップデート7.6をリリース
米Appleは米国時間2009年1月21日，QuickTimeの最新アップデート「QuickTime 7.6」をリリースした。7件の脆弱性を解決するセキュリティ・パッチが含まれる。いずれも，予期しないアプリケーション終了や任意のコード実行といった攻撃を受ける危険性があった。 最新アップデートで修正するのは， ・RTSPのURL処理（脆弱性識別番号：CVE-2009-0001） ・QTVRムービー・ファイルのTHKDアトム処理（同CVE-2009-0002） ・AVIムービー・ファイルの処理（同CVE-2009-0003） ・MP3オーディオ・コンテンツを伴うMPEG-2ムービー・ファイルの処理（同CVE-2009-0004） ・H.263方式で圧縮されたムービー・ファイルの処理（同CVE-2009-0005） ・Cinepak方式で圧縮されたムービー・ファイルの処理（同CVE-2009-0
QuickTimeにゼロデイの脆弱性発見
AppleのQuickTimeの脆弱性情報が公開された。Windows版のQuickTimeが影響を受ける可能性がある。 US-CERTは4月23日、AppleのメディアソフトのQuickTimeに脆弱性が発見されたと伝えた。 それによると、第三者がユーザーをだまして細工を施したQuickTimeファイルを開かせると、任意のコードを実行できる可能性がある。悪質なサイトや正規サイトを改ざんしてこうした手口を使うなど、攻撃経路は複数存在するとみられる。 この脆弱性は、Windows XP／Vista版のQuickTimeが影響を受けるとの情報があり、パッチを完全に当てている状態でも影響を受ける可能性がある。 US-CERTはユーザーに対し、どのようなQuickTimeファイルを開く場合でも常に注意するよう呼びかけている。
「QuickTime」に危険な脆弱性が多数、最新版へアップデートを
米アップルは2008年4月2日（米国時間）、同社の音楽／動画再生ソフト「QuickTime」の新版「QuickTime 7.4.5」を公開した。新版では、悪質な動画や画像を開くだけで被害に遭う恐れがある脆弱（ぜいじゃく）性が多数修正された。 新版で修正された脆弱性は11件。Mac OS X版とWindows版の両方が影響を受ける。そのうち6件については、動画ファイルの処理に関する脆弱性。細工が施された動画ファイルを開くだけで、悪質なプログラム（ウイルスなど）を実行される恐れがある。 また、3件は画像ファイル（PICTファイル）の処理に関するもの。細工が施されたPICTファイルを開くと、悪質なプログラムを実行される危険性がある。 残りの2件は、情報漏えいに関する脆弱性。細工が施されたファイルを読み込むと、パソコンに保存された個人情報などを攻撃者に盗まれる可能性がある。 新版では、危険な脆弱性
脆弱性修正のQuickTime 7.4.1公開
米Appleは2月6日、メディア再生ソフトQuickTimeのセキュリティアップデートとなる7.4.1を公開し、任意のコード実行につながる脆弱性に対処した。 Appleによるとこの脆弱性は、QuickTimeでRTSPをトンネリングする際、HTTP応答の処理時に発生するヒープバッファオーバーフローに起因する。悪意のあるWebページをユーザーが訪れると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。 対象となるOSはMac OS X 10.3.9／10.4.9以降、Mac OS X 10.5以降、Windows Vista／XP SP2。 アップデートはMac OS Xシステム環境設定の「ソフトウェア・アップデート」経由、または同社サイトからダウンロードできる。
Adobe Reader、QuickTime、Firefox――人気ソフトに脆弱性が相次ぐ
セキュリティ組織の米SANS Instituteなどは2008年2月8日、広く利用されているPDF閲覧ソフト「Adobe Reader」や音楽／動画再生ソフト「QuickTime」、Webブラウザー「Firefox」には危険な脆弱（ぜいじゃく）性が見つかっているとして注意を呼びかけた。いずれも、脆弱性を修正した最新版が公開されている。 Adobe Readerについては、2月5日に最新版「Adobe Reader 8.1.2」が公開された。同バージョンでは、安定性などを向上したことに加えて、セキュリティの脆弱性が1件修正された。しかしながら、脆弱性の詳細については未公表。セキュリティベンダーなどの情報によれば、悪質なプログラム（ウイルスなど）を勝手に実行されるような危険な脆弱性である可能性があるという。 QuickTimeの新版「QuickTime 7.4.1」は2月6日に公開。同バージョ
脆弱性修正のQuickTime新版公開、MacとWindowsに影響
QuickTime 7.4では4件の脆弱性を修正。Mac OS XとWindowsの両方が対象となる。 米Appleは1月15日、メディア再生ソフトの新版「QuickTime 7.4」を公開し、4件の脆弱性に対処した。 4件の脆弱性は、細工を施した動画ファイルやPICT画像を使って悪用される可能性があり、アプリケーションが予期せず終了したり、任意のコードを実行される恐れがある。 対象となるOSは、Mac OS X 10.3.9／10.4.9／Mac OS X 10.5とそれ以降、およびWindows Vista／XP SP2。 アップデートはMacのシステム環境設定の「ソフトウェア・アップデート」、または同社サイトのアップデートページからダウンロードできる。 なお、QuickTimeでは数日前にもReal Time Streaming Protocol（RTSP）URL処理に関する深刻な脆
QuickTimeに脆弱性、再び発覚
米Appleのメディア再生ソフト「QuickTime」の脆弱性情報がまた新たに公開され、米US-CERTが1月10日、注意を促した。現時点でパッチは公開されていない。 US-CERTによると、脆弱性はQuickTimeがReal Time Streaming Protocol (RTSP）URLを処理する方法に存在する。 細工を施したQuickTimeファイルにユーザーがアクセスすると、リモートの攻撃者が任意のコードを実行したり、サービス妨害（DoS）攻撃を仕掛けることが可能になる。 この問題を発見したセキュリティ研究者ルイジ・オーリエンマ氏のアドバイザリーによると、脆弱性はQuickTime 7.3.1.70とそれ以前のバージョンに存在し、WindowsとMacの両方が影響を受ける。同氏はコンセプト実証コードも併せて公開。現時点でパッチは存在しない。
「QuickTime」の脆弱性を突くエクスプロイトが発見される
Symantecは、Appleの「QuickTime」でパッチ未公開の脆弱性を狙ったエクスプロイトコードが出回っていることを発見した。 研究者のJoji Hamada氏は米国時間12月1日、SymantecのSecurity Response Weblogに、同社はAppleのメディアストリーミングプログラムであるQuickTimeの脆弱性を突くアクティブなエクスプロイトを発見したと書いている。このエクスプロイトによってユーザーはトロイの木馬をダウンロードしてしまう可能性があるという。 Hamada氏によると、エクスプロイトコードは感染したポルノサイトで発見され、このサイトはユーザーを「Downloader」と呼ばれる悪意あるソフトウェアをホスティングしているサイトにリダイレクトするという。Downloaderはトロイの木馬であり、感染したマシンに対してそのほかの悪質なソフトウェアをインタ
QuickTimeの脆弱性突くゼロデイ攻撃が発生
ポルノサイトに仕掛けられたiFrameが、QuickTimeの脆弱性悪用サイトにユーザーを誘導しているという。 QuickTimeのゼロデイ脆弱性情報が公開された問題で、この脆弱性を突いた実際の攻撃が発生した。セキュリティ企業のSymantecが伝えている。 この問題では、QuickTimeのRTSP（Real Time Streaming Protocol）に関するバッファオーバーフローの脆弱性情報が11月23日に公開され、その後相次いでコンセプト実証コードが公開されていた。 Symantecは12月1日のブログで、この脆弱性が実際に悪用されているのが見つかったと報告。これにより、ユーザーが攻撃の危険にさらされることになったと解説している。 Symantecが確認した攻撃では、あるポルノサイトにiFrameが仕掛けられ、ユーザーが知らないうちに別のサイトに誘導。このサイトに、QuickT
QuickTimeのゼロデイ悪用でSecond Life通貨を強奪
悪質なQuickTimeファイルを仕掛けたSecond Lifeの土地にアバターが足を踏み入れると被害に遭い、「ハッキングされた」と叫ぶ。 QuickTimeのゼロデイの脆弱性を悪用し、Second Life通貨のリンデンドルを「強奪」することが可能だとして、セキュリティ研究者が情報を公開した。Second Lifeで動画を有効にしているユーザーが、攻撃者の所有地に足を踏み入れると被害に遭うという。 情報を公開したのはIndependent Security Evaluatorsの主席セキュリティアナリスト、チャーリー・ミラー氏ら2人の研究者。サイトに掲載された情報によると、Second Lifeではユーザーがオブジェクトにメディアファイルを組み込むことが可能で、動画処理はすべてQuickTimeを利用している。しかも、これらメディアは常に再生させておくことが可能。 この機能を悪用してSe
QuickTimeの脆弱性突くエクスプロイトが相次ぎ公開
QuickTimeのゼロデイの脆弱性発覚を受け、リモートからのコード実行などが可能になるエクスプロイト公開の報告が相次いでいる。 QuickTimeのゼロデイの脆弱性を突いたエクスプロイト公開の報告が相次いでいる。セキュリティ企業のSymantecやTrend Miceroが11月28日付のブログで伝えた。 脆弱性はQuickTimeのRTSP（Real Time Streaming Protocol）に存在し、最新バージョンの7.3にも影響する。US-CERTは11月24日のアドバイザリーで、コンセプト実証（PoC）コードの存在を指摘していたが、Symantecによると、脆弱性情報が公開されてから4日後に、また新たなPoCが公開された。 当初のPoCではシェルコードが悪質なRTSPデータストリームに含まれていたが、今回はシェルコードがストリームとは別に、JavaScript経由で送られる
QuickTimeにまた新たな脆弱性、実証コードも公開
11月上旬にアップデートが公開されたばかりのApple QuickTimeにまた新たな脆弱性が報告され、米US-CERTがアドバイザリーを公開した。 US-CERTによると、QuickTimeがサポートしているRTSP（Real Time Streaming Protocol）に、11月24日の時点でバッファオーバーフローの脆弱性が存在する。 攻撃者は、ユーザーをだまして細工を施したRTSPストリームをロードさせることで、リモートから任意のコードを実行することが可能になる。RTSPストリームをロードさせるには、QuickTime Media Linkファイルなど、さまざまな種類のWebコンテンツが利用できるという。 QuickTimeはiTunesのコンポーネントでもあるため、iTunesもこの脆弱性の影響を受ける。 脆弱性を突いたコンセプト実証コードも公開されているが、現時点で公式パッチ
アップルが「QuickTime」の新版を公開、7件の脆弱性を修正
米アップルは2007年11月5日（米国時間）、同社の音楽／動画再生ソフト「QuickTime」の新版「QuickTime 7.3」を公開した。新版では7件の脆弱（ぜいじゃく）性を修正。細工が施されたファイルやWebページを開くだけで、悪質なプログラム（ウイルスなど）を実行される脆弱性が含まれる。QuickTime 7.3は同社サイトから入手できる。 新版で修正された脆弱性は7件。いずれについても、Windows版とMac版の両方が影響を受ける。7件の内訳は、動画ファイルの処理に関する脆弱性が4件、PICT形式の画像ファイルの処理に関する脆弱性が2件、Javaアプレットの処理に関する脆弱性が1件。 動画／画像ファイルの処理に関する脆弱性については、細工が施されたファイルを開くだけで、QuickTimeが不正終了したり、悪質なプログラムを実行されたりする恐れがある。そういったファイルが置かれた
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「QuickTime 7.6」公開、7件の脆弱性を修正
QuickTimeにまた危険度の高い脆弱性、実証コードも公開済み
「QuickTime 7.3.1」リリース、危険度の高い脆弱性を修正
7件の脆弱性を修正した「QuickTime 7.3」公開、LeopardやVistaも対象