Internet Watch logo
記事検索
最新ニュース

アップル、QuickTimeの脆弱性を修正する「Security Update 2007-001」公開

Windows版のQuickTimeにも影響

Windows版のQuickTimeは「Apple Software Update」から更新できる
 アップルコンピュータは23日、Mac OS X用のセキュリティ修正プログラム「Security Update 2007-001」を公開した。対象はMac OS X 10.4.8/10.3.9およびMac OS X Server 10.4.8/10.3.9。OSのソフトウェア・アップデート機能を利用するか、アップルのサイトから修正プログラムをダウンロードすることで更新できる。

 Security Update 2007-001では、QuickTime 7.1.3に発見された脆弱性を修正する。この脆弱性は、QuickTimeのRTSP URL処理においてバッファオーバーフローが発生し、任意のコードが実行される危険があるもの。この脆弱性は既に詳細が公開されており、危険度の高い脆弱性だとしてセキュリティベンダー各社が警告していた。

 また、この脆弱性はWindows XP/2000用のQuickTime 7.1.3にも影響がある。Windowsの場合には、QuickTimeと同時にインストールされるアップデート用のプログラム「Apple Software Update」から更新を行なうことで、Security Update 2007-001が適用される。


関連情報

URL
  Security Update 2007-001について
  http://docs.info.apple.com/article.html?artnum=304989-ja
  APPLE-SA-2007-01-23 Security Update 2007-001(英文)
  http://lists.apple.com/archives/security-announce//2007/Jan/msg00000.html
  Security Update 2007-001(Mac OS X 10.4.8)
  http://www.apple.com/jp/ftp-info/reference/securityupdate2007001universal.html
  Security Update 2007-001(Mac OS X 10.3.9)
  http://www.apple.com/jp/ftp-info/reference/securityupdate2007001panther.html

関連記事
アップル、Windowsにも「ソフトウェア・アップデート」機能を提供開始(2006/09/15)


( 三柳英樹 )
2007/01/24 13:59

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2007 Impress Watch Corporation, an Impress Group company. All rights reserved.