Összefoglaló
Több sérülékenységet találtak az Apple QuickTime-ban, melyet rosszindulatú támadók érzékeny információk megszerzésére használhatnak, esetleg föltörhetik a sérülékeny rendszert.
Leírás
Több sérülékenységet találtak az Apple QuickTime-ban, melyet rosszindulatú támadók érzékeny információk megszerzésére használhatnak, esetleg föltörhetik a sérülékeny rendszert.
- Egy implementációs hiba a QuickTime for Javaban lehetővé teszi egyes megbízhatatlan Java appleteknek, hogy deszerializálják a QTJava által biztosított objektumokat. Ezt kihasználva érzékeny információk szivároghatnak ki, vagy akár tetszőleges kódot is lehet futtatni, ha a felhasználó egy rosszindulatú weboldalt látogat meg.
- Egy meghatározatlan hiba a video fájlokba ágyazott külső URL hivatkozások kezelésében lehetővé teszi, hogy információk jussanak ki.
- Egy bemenő adat ellenőrzési hiba a video fájlok adathivakozásai közt lehetővé teszi, hogy puffer túlcsordulást idézzen elő egy speciálisan összeállított videó fájl.
- Egy meghatározatlan hiba a videó média sávok kezelésében kihasználható memória hivatkozási hibák okozására, egy speciálisan kialakított videó fájl lejátszásával.
- Egy határérték hiba a “crgn” adatelem feldolgozása közben lehetővé teszi, hogy halom túlcsordulást okozzon egy speciálisan kialakított videó fájl lejátszása.
- Egy határérték hiba a “chan” adatelem feldolgozása közben lehetővé teszi, hogy halom túlcsordulást okozzon egy speciálisan kialakított videó fájl lejátszása.
- Egy határérték hiba a PICT rekord feldolgozása közben lehetővé teszi, hogy halom túlcsordulást okozzon egy speciálisan kialakított PICT kép megjelenítésekor.
-
Egy határéték hiba a PICT képek feldolgozása közbeni hibaüzenetek kezelésében halom túlcsordulást okozhat.
Ez a hiba nem érinti a MAC OS X rendszert. -
Egy határérték hiba az Animation codec tartalom feldolgozása közben lehetővé teszi, hogy halom túlcsordulást okozzon egy speciálisan kialakított videó file lejátszása.
Ez a hiba nem érinti a MAC OS X rendszert. - Egy határéték hiba az “obji” adatelem elemzése közben halom túlcsordulást okozhat egy speciálisan kialakított QuickTime VR movie lejátszása.
- Egy határéték hiba a Clip opcode elemzése közben halom túlcsordulást okozhat egy speciálisan kialakított PICT kép megjelenítése.
Ezen hibák kihasználása tetszőleges kód futtatására adhat lehetőseget.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.apple.com
SECUNIA 29650