QuickTime 7.6.4 のセキュリティコンテンツについて

QuickTime 7.6.4 のセキュリティコンテンツについて説明します。

Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては、こちらを参照してください。

Apple Product Security PGP キーについては、こちらの記事を参照してください。

CVE ID を使って脆弱性を調べることもできます。

その他のセキュリティアップデートについては、こちらの記事を参照してください。

QuickTime 7.6.4

• QuickTime

  CVE-ID：CVE-2009-2202

  対象：Mac OS X v10.4.11、Mac OS X v10.5.8、Windows 7、Vista、XP SP3

  影響：悪意を持って作成された H.264 ムービーを表示すると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性がある

  説明：QuickTime による H.264 ムービーファイルの処理にメモリ破損の脆弱性があります。悪意を持って作成された H.264 ムービーファイルを表示すると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。この問題の報告は、Adobe Secure Software Engineering Team の Tom Ferris 氏の功績によるものです。

• QuickTime

  CVE-ID：CVE-2009-2203

  対象：Mac OS X v10.4.11、Mac OS X v10.5.8、Windows 7、Vista、XP SP3

  影響：悪意を持って作成された MPEG-4 ビデオファイルを開くと、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある

  説明：QuickTime による MPEG-4 ビデオファイルの処理にバッファオーバーフローの脆弱性があります。悪意を持って作成された MPEG-4 ファイルを開くと、アプリケーションが予期せず終了したり、任意のコードが実行される可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。この問題の報告は Alex Selivanov 氏の功績によるものです。

• QuickTime

  CVE-ID：CVE-2009-2798

  対象：Mac OS X v10.4.11、Mac OS X v10.5.8、Windows 7、Vista、XP SP3

  影響：悪意を持って作成された FlashPix ファイルを表示すると、アプリケーションが突然終了したり、任意のコードが実行される可能性がある

  説明：QuickTime による FlashPix ファイルの処理にヒープバッファオーバーフローの脆弱性があります。悪意を持って作成された FlashPix ファイルを表示すると、アプリケーションが突然終了したり、任意のコードが実行される可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。この問題の報告は、TippingPoint および Zero Day Initiative に協力している Damian Put 氏の功績によるものです。

• QuickTime

  CVE-ID：CVE-2009-2799

  対象：Mac OS X v10.4.11、Mac OS X v10.5.8、Windows 7、Vista、XP SP3

  影響：悪意を持って作成された H.264 ムービーを表示すると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性がある

  説明：QuickTime による H.264 ムービーファイルの処理にヒープバッファオーバーフローの脆弱性があります。悪意を持って作成された H.264 ムービーファイルを表示すると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。この問題の報告は、TippingPoint および Zero Day Initiative に協力している匿名の研究者の功績によるものです。