情報処理推進機構セキュリティセンター(IPA/ISEC)とJPCERT コーディネーションセンター(JPCERT/CC)は8月13日、AppleからQuickTimeのアップデートが公開されたとして、アップデートの呼びかけを「Japan Vulnerability Notes(JVN)」で発表した。
Windows版のQuickTime 7.6.7より前のバージョンには、細工された動画ファイルを閲覧することで、サービス拒否(DoS)攻撃を受けたり任意のコードを実行されたりする脆弱性が存在する。公開されたアップデートでは、この脆弱性が解消されているため、該当するユーザーはアップデートするよう呼びかけている。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
「程よく明るい」照明がオフィスにもたらす
業務生産性の向上への意外な効果
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」