Érintett rendszerek
AppleMac OS X
Microsoft
QuickTime
Windows 2000
Windows XP
Érintett verziók
Microsoft Windows 2000
Apple Mac OS X 10.3.9
Microsoft Windows XP
Apple QuickTime
Összefoglaló
Az Apple kiadta a QuickTime 7.0.4-et, hogy több sérülékenységet kijavítson. Ezeknek a sérülékenységeknek a kiaknázása lehetővé teszi, hogy a távoli támadó tetszőleges kódot futtasson le vagy megteremtse a szolgáltatás megtagadás feltételeit.
Leírás
Az Apple QuickTime 7.0.4 megoldja a kép és média fájlok kezelésének a sérülékenységeit. Részletek az alábbi sérülékenységi jegyzékben:
- Az Apple QuickTime tartalmaz egy halom túlcsordulási sérülékenységet, amely lehetővé teszi, hogy a távoli támadó tetszőleges kódot futtasson le vagy megteremtse a szolgáltatás megtagadás feltételeit.
- Az Apple QuickTime tartalmaz egy halom túlcsordulási sérülékenységet a média fájlok kezelésekor. Ez a sérülékenység lehetővé teszi, hogy a távoli, jogosulatlan támadó a sérült rendszeren tetszőleges kódot futtasson le vagy megteremtse a szolgáltatás megtagadás feltételeit.
- Az Apple QuickTime hibája a Targa (TGA) képek kezelésében lehetővé teszi, hogy egy távoli támadó tetszőleges kódot futtasson le a sebezhető rendszeren.
- Az Apple QuickTime egy egész túlcsordulás sérülékenysége a TIFF képek kezelésében lehetővé teszi, hogy egy távoli, jogosulatlan támadó a sérült rendszeren tetszőleges kódot futtasson le vagy megteremtse a szolgáltatás megtagadás feltételeit.
- Az Apple QuickTime egy hiányossága a Graphics Interchange Format (GIF) fájlok kezelésében lehetővé teszi, hogy egy távoli támadó a sérült rendszeren tetszőleges kódot futtasson le.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
US-CERT 921193
CVE-2005-2340 - NVD CVE-2005-2340
US-CERT 629845
US-CERT 913449
US-CERT 150753
CVE-2005-4092 - NVD CVE-2005-4092
CVE-2005-3707 - NVD CVE-2005-3707
Gyártói referencia: docs.info.apple.com
CVE-2005-3710 - NVD CVE-2005-3710
CVE-2005-3713 - NVD CVE-2005-3713
Gyártói referencia: docs.info.apple.com
US-CERT 115729