最終更新時刻：2008年7月24日(木) 22時01分

CNET Japanからのお知らせ

CNET Japanでブログを書こう
ベンチャーの最新動向を読み解く
iPhone 3G、その魅力とは？
フジサンケイビジネスアイと連動中

トップ » ニュース » セキュリティ

アップル、「QuickTime 7.2」リリース--セキュリティ問題8件を修正

文：Robert Vamosi（CNET News.com）
翻訳校正：編集部

2007/07/12 16:24

　「QuickTime 7.2」には、フルスクリーン再生や「iPhone」のさまざまなオプションに加え、8件の重要なセキュリティに関する修正が含まれた。今回のアップデートは、「Mac OS X v10.3.9」「Mac OS X v10.4.9」「Windows XP」「Windows Vista」のユーザーに関連するものである。QuickTimeのアップデートは、AppleのMac OS XおよびWindowsユーザー向け「Software Download」で入手可能である。

QuickTime H.264ムービーファイル

　このパッチは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Windows Vista、Windows XP Service Pack 2（SP2）のユーザーに関係し、Common Vulnerabilities and ExposuresのリストCVE-2007-2295の脆弱性を修正する。悪意あるH.264ムービーを再生すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする危険性がある。Appleは、この問題を報告したSecurity-Protocols.comのTom Ferris氏、およびAmbrosia Software, Inc.のMatt Slot氏に謝意を示している。

QuickTime

　このパッチは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Windows Vista、Windows XP SP2のユーザーに関係し、Common Vulnerabilities and ExposuresのリストCVE-2007-2392の脆弱性を修正する。悪意ある映像ファイルを再生すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする危険性がある。Appleは、この問題を報告したRed Shed SoftwareのJonathan "Wolf" Rentzsch氏に謝意を示している。

QuickTime .m4vファイル

　このパッチは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Windows Vista、Windows XP SP2のユーザーに関係し、Common Vulnerabilities and ExposuresのリストCVE-2007-2296の脆弱性を修正する。悪意ある.m4vファイルを再生すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする危険性がある。Appleは、この問題を報告したSecurity-Protocols.comのTom Ferris氏に謝意を示している。

QuickTime SMILファイル

　このパッチは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Windows Vista、Windows XP SP2のユーザーに関係し、Common Vulnerabilities and ExposuresのリストCVE-2007-2394の脆弱性を修正する。悪意あるSMILファイルを再生すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする危険性がある。Appleは、iDefense VCPと共同で作業するITsec Security ServicesのDavid Vaartjes氏に、この問題の報告に関し謝意を示している。

QuickTime for Java

　このパッチは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Windows Vista、Windows XP SP2のユーザーに関係し、Common Vulnerabilities and ExposuresのリストCVE-2007-2397の脆弱性を修正する。悪意のあるウェブサイトを閲覧すると、任意のコードが実行される危険性がある。Appleは、この問題を報告したAdam Gowdiak氏に謝意を示している。

QuickTime for Java

　このパッチは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Windows Vista、Windows XP SP2のユーザーに関係し、Common Vulnerabilities and ExposuresのリストCVE-2007-2393の脆弱性を修正する。悪意のあるウェブサイトを閲覧すると、任意のコードが実行される危険性がある。Appleは、この問題を報告したAdam Gowdiak氏に謝意を示している。

QuickTime for Java JDirect

　このパッチは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Windows Vista、Windows XP SP2のユーザーに関係し、Common Vulnerabilities and ExposuresのリストCVE-2007-2396の脆弱性を修正する。悪意のあるウェブサイトを閲覧すると、任意のコードが実行される危険性がある。Appleは、この問題を報告したAdam Gowdiak氏に謝意を示している。

QuickTime for Java

　このパッチは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Windows Vista、Windows XP SP2のユーザーに関係し、Common Vulnerabilities and ExposuresのリストCVE-2007-2402の脆弱性を修正する。悪意のあるウェブサイトを閲覧すると、任意のコードが実行される危険性がある。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トップ » ニュース » セキュリティ

この記事を読んだ人におすすめの読者ブログ

特集

feed

アップルが進める「製品の移行」--CFOの発言をめぐる憶測: 米国時間7月21日の業績発表でアップルの最高財務責任者（CFO）が述べた「製品の移行」という言葉が、さまざまな憶測を呼んでいる。
10代の若者と携帯が鍵--米国広告市場における今後の流れ: 日本と同様、米国でも10代の若者の間では携帯電話などの携帯端末が主流になりつつある。この流れに着目する企業側は、次の一手を考えている。

オピニオン

feed

■インタビュー

「ニコニコ動画を日本のインフラにする」--夏野氏がニコニコ動画に参画した理由: iモードの育ての親として知られる元NTTドコモの夏野剛氏が、新たな活躍の場としてニコニコ動画を選んだ。夏野氏の参画でニコニコ動画はどう変わるのか、夏野氏とニワンゴ取締役の西村博之氏（ひろゆき）に話を聞いた。
ゲームソフト会社から見たiPhoneの魅力--「ここまで整ったプラットフォームは世界初」: 7月11日、ついにiPhoneが発売され、アプリ販売サイト「AppStore」がオープンした。iPhoneの本当の魅力はどこにあり、今までの携帯電話やゲーム機とは何が違うのか。ハドソン執行役員の柴田真人氏に聞いた。

■コラム

ゲーム市場の台風の目と期待されるカプコン: 全般軟調相場が続いている東京株式市場の中で、ここにきて逆行高の兆しをみせているのがゲームソフト大手のカプコンだ。
オリンパス、第1四半期決算好調観測--円安も追い風に: 東京株式相場が深刻な下げに見舞われている中にあって、比較的堅調な値運びをみせているのが好業績も期待できるオリンパスだ。
今こそ求められるフリービジネスのデザイン・スキル: インターネット上の多くのサービスは、無料で提供されている。エグジットを狙ったビジネスデザインでありながらも、それなりの評価を得ているサービスは多々ある。その理由として、無料サービスを可能にするビジネスモデルが成立しているからだ、といわれる。

企画特集

DELLが掲げる「新・仮想化アセスメントサービス」: ～企業システムの仮想化環境の構築を支援～

ブログネットワーク

アルファブロガー

林信行氏、モディファイのアドバイザーに: CNET Japan Staff BLOG

今アーキテクチャが面白い: 外資系エグゼクティブの日々

インターネットのリュミエール: クロサカタツヤの情報通信インサイト

Googleお前もか？: 平野敦士カールのアライアンスInsight

原宿で野宿を含む15時間 - iPhone行列完全ドキュメント: ケータイ時代のスタンダード

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

iPhoneという奇跡: 江島健太郎 / Kenn's Clairvoyance

サミット、サミット、そして今こそ！公衆無線LAN: 末吉隆彦　ロケーションウェアの「空」と「実」

IBM Global CEO Study 2008からみえる世界: 渡辺聡・情報化社会の航海図

MVNOは永遠にVirtualなビジネスモデルなのか？　～Helioがたった$39MでVirginに買収～: 宮田拓弥の東西ケータイ見聞録

「失われた１０年」からの回復は、どういう課題を残したか？: 村上敬亮情報産業の未来図

暗黙共同体へ－秋葉原事件で考える: 佐々木俊尚　ジャーナリストの視点

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

NINの最新アルバムはCCライセンス: Lessig Blog (JP)

検索結果の「鮮度」が変わる、Google "QDF"アルゴリズムの仕組み: 渡辺隆広のサーチエンジン情報館

読者ブロガー

コレクティブストアというマーケットプレース: 通信を続けて25年

iPhone対応サイトについて思うこと: ネットのニュース.log

全国健康保険協会の会計（意見募集）: 電子政府パブリックコメントの抜粋

体力消耗戦に突入、携帯電話業界: 知財Now

「Parallels Desktop 4.0 for Mac」は「Mac OS X Server 10.5 Leopard」をゲストOSとしてサポートへ: Mac OS X Trend Informations

『誰でもよかった』犯人増殖する: 夢幻∞大のドリーミングメディア

いや、実は俺アカウント捨てたんだ。: いちのせレポート

そろそろiPhone以外の話題が欲しいです: Life with Mac and more.

ホワイトペーパー

feed

RF スペクトルにおける干渉問題の上位20のなぞを解く
Videojet Technologies 社のネットワークおよび IT の改善事例
データセンター入局不要！ハウジング並みの複数台構成を実現するホスティングサービス
企業向けアプリケーション・アクセラレーションの検証ポイント
コストを9割も削減可能なシンクライアントシステムとは？【日本ユニシスグループが全社導入】

■調査レポートダウンロード

Alloraでレガシー・スクリーン・データを構造化されたRDBMSにリアルタイムでエクスポート
NetManage社のOnWebソリューションとHiT Software社とそのAlloraデータベース・マッピング製品を組み合わせることにより、非構造化したレガシー・スクリーン・データを構造化されたRDBMSにリアルタイムでエクスポート

■調査発表

米の企業向け無線データサービスの収益は2008年109億ドルに
「基地局関連メーカ各社の動向－2007年度通期－」を販売開始
iPhoneとAndroidはワイヤレス産業における重要な変化の契機となる

イベント情報

ERP教室～ERP導入検討、及び情報収集されている企業様向け！ERPでできることについてGRANDITを使ってご紹介～: 主催：日商エレクトロニクス株式会社
超実戦マーケティング徹底講座: 主催：株式会社新社会システム総合研究所
朝礼担当者養成講習会: 主催：NBCコンサルタンツ株式会社

CNET Japan セレクション

フォトレポート：分解、アップル「iPhone 3G」: CNET News.comの姉妹サイトであるTechRepublicは、7月11日に発売されたばかりの「iPhone 3G」を早速分解し、その様子を紹介した。
ちょっと変わった「iPhone」向けアプリケーション10種: 「iTunes」のApp Storeでは、「iPhone」向けのさまざまなアプリケーションが販売または無償で提供されているが、中にはちょっと変わったアプリケーションも存在する。
契約してわかった、iPhoneのさまざまな注意事項: 7月11日にソフトバンクモバイルから発売された、アップル製携帯電話「iPhone 3G」。その契約手続きの中で、機種変更時の料金やメールの保存期間など、iPhoneが持つさまざまな注意事項が見えてきた。
フォトレポート：米陸軍が表彰した2007年の技術: 米陸軍は毎年春、前年の優れた発明を発表している。このフォトレポートでは、選出された2007年の優れた発明を写真とともに紹介する。
30日間、完全無防備でインターネットを利用したらどうなる？--マカフィーが実験: マカフィーは、スパマーが心理的な計略を使ってインターネットユーザーをだましており、しかもその手法は進化を続けていることがわかったと発表した。
フォトレポート：ゲーム見本市「E3 2008」--MS、任天堂、ソニーなど主要プレスカンファレンス: 米国時間7月15日からロサンゼルスで開催されているゲーム見本市「E3」。マイクロソフト、任天堂、ソニーが開いたプレスカンファレンスの模様を写真で紹介する。