文:Joris Evers(CNET News.com)
翻訳校正:編集部
2006/12/21 10:06
Apple Computerは米国時間12月19日、「QuickTime」の脆弱性を修復するパッチをリリースした。同脆弱性には、Macに保存されている情報を外部の攻撃者に露呈させるおそれがある。脆弱性は「QuickTime for Java」に存在しており、サーバおよびクライアント双方の「Mac OS X 10.4.8」に影響をおよぼすが、Windows版QuickTimeは問題ないと、同社が発表した警告には記されている。修復アップデートは、Appleのウェブサイトから入手できる。
攻撃者はJavaアプレットをQuickTime for Javaと使用して、埋め込まれたQuickTimeオブジェクトが画面上に表示するイメージを取得し、それらを攻撃の発信源であるウェブサイトに送るという。こうした手法がAppleの「Quartz Composer」と組み合わせられた場合、ローカル情報を含むイメージが取得されてしまうおそれがあると、Appleは警告している。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。 海外CNET Networksの記事へ
2003/12/24 20:01 [ ネット・メディア ]
2006/05/15 11:27 [ セキュリティ ]
2006/01/11 16:38 [ セキュリティ ]
2003/04/03 11:05 [ ネット・メディア ]
2004/10/27 12:33 [ ネット・メディア ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/12 07:02
2009/11/12 07:01
2009/11/12 03:01
2009/11/12 03:00
2009/11/12 04:02
2009/11/12 01:25