文:Robert Vamosi(CNET News.com)
翻訳校正:編集部
2007/05/30 11:29
Appleは米国時間5月29日、「Quicktime 7.1.6」のセキュリティアップデートをリリースした。このアップデートは、4月に開催された「CanSecWest 2007」の「PWN 2 0WN」コンテストで、あるセキュリティ研究者が初めて明らかにした脆弱性をさらに取り除くものとなっている。この研究者は、これを受けコンテストで1万ドルの賞金と新しい「Macbook」を獲得している。
今回のセキュリティアップデートは、Quicktime 7.1.6として2007年5月1日にリリースされたその脆弱性に対するパッチを補完するものとなっている。Windows版Quicktime 7.1.6のアップデートは、容量が1.1Mバイトで「Windows 2000 SP4」と「Windows XP SP2」のユーザーを対象にしている。Mac版Quicktime 7.1.6のアップデートは、容量が1.4Mバイトで「Mac OS X v10.3.9」および「Mac OS X v10.4.9」のユーザーが対象となっている。
「CVE-2007-2175」の説明によれば、攻撃者がこの脆弱性を悪用すると、ユーザーを悪質なJavaアプレットの仕組まれたウェブサイトにアクセスさせ、障害の起きたマシン上で攻撃コードを実行できるようになるという。Appleによる今回のセキュリティアップデートは、ウェブブラウザの「Safari」や「Firefox」に組み込まれた「Apple Quicktime Java」機能拡張にある「QTPointerRef」オブジェクトのパラメータにさらに制限を加え、この種の攻撃を阻止する。Appleでは、TippingPointやZero Day Initiativeと協力してこの問題解決に助力したセキュリティ研究者のDino Dai Zovi氏に感謝の意を表している。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
Acopia ARXソリューションのROI分析
〜インテリジェントなファイルストレージ仮想化によるコスト面のメリットを検証〜
CMS未導入企業300社へのアンケート
担当者のホンネを徹底追求
Acopia ARXを使ったストレージの自動ティアリング
SMTP/POP3/HTTP/FTPの4種類のプロトコルで対策を実施
エージェントレス型
ITリスク管理ツール 「SPECTATOR Professional」
「ソーシャルメディアキャンペーン」の半数は失敗--アナリストが指摘する理由
人工知能による会話マーケティングの可能性
Windows VistaにとってXPはライバルか?--マイクロソフト グローバルマーケティング担当Brad Brooks氏
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力
進化するユーザビリティテスト〜「ユーザー行動観察調査」の効果・効能
“オトコの遊びゴコロ”をくすぐるロマンたっぷり「自動車ケータイ」
ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念
エンタメCGM「gooメーカー☆メーカー」
ネットワーク型産業構造への衣替え?
iPhonista Nightの事後報告
先が見えない景気低迷の今こそ業務のシステム化への検討を
変形マウス、Arc Mouseレビュー
オトナになるということ
福祉国家の失敗〜40年前の「断絶の時代」を読む(3)
公共団体のMSへの依存A会津若松市や島根に勇気!!
さあ来い!Silverlight 2
シュワ
ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較
フォトレポート:本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る
話題のスマートフォン、写真で見るBlackBerry Bold
こんなものもありました--CEATECで見つけたオモシロ新技術たち
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更
ケータイはまだまだ進化する--CEATECで見た未来の技術
自動車の未来を垣間見る--2008年パリモーターショーのコンセプトカー
2008年度グッドデザイン賞が発表--環境を意識した新基準も
GMのハイブリッドカー「Chevrolet Volt」、パリモーターショーに登場
今週の新製品総チェック:新PS3が登場!ニコンが発表した映像製品「UP」とは?
[レビュー]2011年画質を備えた高画質、多機能Blu-ray--ソニー「BDZ-X95」
今週の新製品総チェック:よりモバイルPCとして進化した「Let's note」が登場
今週の新製品総チェック:フルサイズCMOS搭載のキヤノン「EOS 5D Mark II」が登場
今週の新製品総チェック:第4世代iPod nano登場、ソニー「α」、松下「LUMIX」に新機種もメンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。