|
Windows版のQuickTimeは「Apple Software Update」から更新できる
|
アップルコンピュータは23日、Mac OS X用のセキュリティ修正プログラム「Security Update 2007-001」を公開した。対象はMac OS X 10.4.8/10.3.9およびMac OS X Server 10.4.8/10.3.9。OSのソフトウェア・アップデート機能を利用するか、アップルのサイトから修正プログラムをダウンロードすることで更新できる。
Security Update 2007-001では、QuickTime 7.1.3に発見された脆弱性を修正する。この脆弱性は、QuickTimeのRTSP URL処理においてバッファオーバーフローが発生し、任意のコードが実行される危険があるもの。この脆弱性は既に詳細が公開されており、危険度の高い脆弱性だとしてセキュリティベンダー各社が警告していた。
また、この脆弱性はWindows XP/2000用のQuickTime 7.1.3にも影響がある。Windowsの場合には、QuickTimeと同時にインストールされるアップデート用のプログラム「Apple Software Update」から更新を行なうことで、Security Update 2007-001が適用される。
関連情報
■URL
Security Update 2007-001について
http://docs.info.apple.com/article.html?artnum=304989-ja
APPLE-SA-2007-01-23 Security Update 2007-001(英文)
http://lists.apple.com/archives/security-announce//2007/Jan/msg00000.html
Security Update 2007-001(Mac OS X 10.4.8)
http://www.apple.com/jp/ftp-info/reference/securityupdate2007001universal.html
Security Update 2007-001(Mac OS X 10.3.9)
http://www.apple.com/jp/ftp-info/reference/securityupdate2007001panther.html
■関連記事
・ アップル、Windowsにも「ソフトウェア・アップデート」機能を提供開始(2006/09/15)
( 三柳英樹 )
2007/01/24 13:59
- ページの先頭へ-
|