文:Joris Evers(CNET News.com)
翻訳校正:編集部
2006/12/21 10:06
Apple Computerは米国時間12月19日、「QuickTime」の脆弱性を修復するパッチをリリースした。同脆弱性には、Macに保存されている情報を外部の攻撃者に露呈させるおそれがある。脆弱性は「QuickTime for Java」に存在しており、サーバおよびクライアント双方の「Mac OS X 10.4.8」に影響をおよぼすが、Windows版QuickTimeは問題ないと、同社が発表した警告には記されている。修復アップデートは、Appleのウェブサイトから入手できる。
攻撃者はJavaアプレットをQuickTime for Javaと使用して、埋め込まれたQuickTimeオブジェクトが画面上に表示するイメージを取得し、それらを攻撃の発信源であるウェブサイトに送るという。こうした手法がAppleの「Quartz Composer」と組み合わせられた場合、ローカル情報を含むイメージが取得されてしまうおそれがあると、Appleは警告している。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。 海外CNET Networksの記事へ
2003/12/24 20:01 [ ネット・メディア ]
2006/05/15 11:27 [ セキュリティ ]
2006/09/13 12:57 [ セキュリティ ]
2005/05/10 21:52 [ パーソナルテクノロジー ]
2006/04/07 13:32 [ スペシャルレポート ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/28 08:14
2009/11/28 08:30
2009/11/28 08:30
2009/11/28 06:40
2009/11/28 07:12
2009/11/28 07:40