CNET Japan

最終更新時刻：2009年7月11日(土) 10時00分
CNET Japanからのお知らせ
ネットサービス連携で進化する家電
Google OSへの期待は？
とんでもないケータイがいっぱい
Tech Venture2009グランプリ決定
トップ  »  ニュース  »  セキュリティ

「QuickTime」のRTSP処理で新しい脆弱性

文：Robert Vamosi（CNET News.com）
翻訳校正：ラテックス・インターナショナル

2008/01/15 11:51  

トラックバック(1)

コメント(0)

ブックマーク(-)

印刷用ページ

　「Apple QuickTime」のReal Time Streaming Protocol（RTSP）の処理方法に影響を与える新しいエクスプロイトが発見された。攻撃者は脆弱性のあるシステムに対して任意のコードを実行するかサービス拒否（DoS）攻撃を仕掛けることができる可能性がある。2007年12月に報告されたQuickTime RTSPの脆弱性と状況は似ているが内容は異なる。この新しい脆弱性は、すべてのパッチを適用済みのQuickTime 7.3.1（Windows版と場合によってはMac OS版）で発生する可能性がある。

　この脆弱性はLuigi Auriemma氏によって発見されたものであり、詳細についてはこことここのリンク先で参照できる。Auriemma氏は自身のサイトにエクスプロイトのサンプルコードを掲載して次のように述べている。「この脆弱性を悪用するにはユーザーがrtsp://リンクをたどるように仕向けるだけでよく、サーバのポート554が閉じられている場合、QuickTimeは自動的にトランスポートを変更してポート80のHTTPプロトコルを試みる。すると、サーバの404エラーメッセージ（その他のエラー番号の場合もある）がLCDのような画面に表示される」

　Appleはこの脆弱性に対処するパッチのリリース時期については明らかにしていない。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

トラックバック(1)

コメント(0)

ブックマーク(-)

印刷用ページ

セキュリティのバックナンバー

トップ  »  ニュース  »  セキュリティ

ホワイトペーパー

注目トピックス From ZDNet Japan

クローズアップ

[PR]

VentureView 新着ヘッドライン

企画特集

CNET どっち？

iPhone

iPod touch

業界キーパーソンが最新トピックを斬る！
CNET Japan オンラインパネルディスカッション

Google OSへの期待はいかほど？

回答
後藤康成さん

GoogleのネットOSへの参入を支持します。

僕は、（ブラウザだけではなく）...

新着企業動向

リリース

イベント

企業ブログ

製品

CNET Japan セレクション

CNET Japan ブログ

ストアリンク

製品ランキング

携帯電話

データ協力 : GfK Marketing Services Japan

CNET_ID

メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録（無料）をしてください。

» CNET_IDパスワードの確認

ニュース：  経営一般 |  情報システム |  セキュリティ |  通信 |  ネット・メディア |  パーソナルテクノロジー |  イベントレポート |  ビデオアーカイブ |  リリース |  アップルセンター |  特集 
オピニオン：  インタビュー |  コラム |   ブログネットワーク
ホワイトペーパー    VENTURE VIEW    レビュー   
CNETロゴ

シーネットネットワークスジャパンについて Copyright © 2009 CNET Networks, Inc., a CBS Company. All rights reserved. 個人情報保護方針 |  利用規約 | 訂正 | 広告について | 人材募集 |