アップル、Windows版「Quicktime」のセキュリティアップデートをリリース
文：Robert Vamosi（CNET News.com）
翻訳校正：ラテックス・インターナショナル2007年10月04日 10時25分
翻訳校正：ラテックス・インターナショナル2007年10月04日 10時25分
Appleは米国時間10月3日、Windows版の「Quicktime」のセキュリティアップデートをリリースした。アップデートはApple Downloadsサイトからダウンロードできる。
このパッチを必要とするのは「Windows Vista」「Windows XP SP2」のユーザーであり、CVE-2007-4673の脆弱性に対処している。現在、不正に作成されたQuicktimeファイルを閲覧すると、任意のコードが実行される場合がある。「QuicktimeのQTLコンテンツを含むファイルのqtnextフィールドにおいて、URLの扱いにコマンドインジェクションの問題が存在する。攻撃者はユーザーに対して特別に作成されたファイルを開くように誘導することによって、制御されたコマンド行の引数を使用してアプリケーションを起動できる可能性があり、これが任意のコード実行につながるかもしれない」とAppleは説明する。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
CNET Japanの記事を毎朝メールでまとめ読み（無料）
あなたにおすすめの記事
「iPod touch」新モデルの細部を写真で見る--小型ながら性能向上 
「Nintendo Switch Online」でスーパーファミコンタイトルを配信--9月6日から 
東京ゲームショウ2019を彩ったコンパニオンたち--170枚の写真で振り返る - アップル、「QuickTime 7.2」リリース--セキュリティ問題8件を修正 2007年07月12日 16時24分
- アップル、「Quicktime 7.1.6」用のセキュリティアップデートを公開 2007年05月30日 11時29分
- シマンテック、QuickTimeとWinZipの脆弱性を突く新種の攻撃について警告 2007年05月11日 18時31分
- 「QuickTime」がアップデート--ハッキングコンテストで利用の脆弱性に対処 2007年05月02日 10時46分
- 「QuickTime」の脆弱性--Windowsの「IE」にも影響 2007年04月26日 10時48分
-PR-企画特集
-
働き方、生産性を根底から底上げ！
取り組めば大きな差に！エンド端末の刷新
最新テクノロジを迅速に取り込める環境を -
明治創業の鉄道企業がAWSに挑戦
クラウドファーストに向けて最初の一歩を
踏み出せたのはなぜか -
分析されたデータを活用できるか？
得られた知見は「改善」につなげてこそ有効
革新をもたらすデータ活用の在り方を考える -
DX成功の鍵はセキュリティにあり
IDC登坂氏×ESET黒田氏の対談にみる
経営に貢献するエンドポイントセキュリティ
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
本日の主要記事
