QuickTime < 7.7 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 55763

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性の影響を受けるアプリケーションがある可能性があります。

説明

リモートの Mac OS X ホストにインストールされている QuickTime のバージョンが 7.7 より古いです。それ自体報告されているところによれば、以下の脆弱性の影響を受けることがあります。

- QuickTimeがpictファイルを処理する際のバッファオーバーフローにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。（CVE-2011-0245）

- QuickTimeがJPEG2000ファイルを処理する際のバッファオーバーフローにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。（CVE-2011-0186）

- QuickTimeプラグインでクロスサイトリダイレクトを処理するときのクロスオリジン問題により、別のサイトからのビデオデータの漏洩が発生することがあります。（CVE-2011-0187）

- QuickTimeでRIFF WAVファイルを処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0209）

- QuickTime による QuickTime 動画ファイルのサンプルテーブルの処理でのメモリ破損問題により、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
（CVE-2011-0210）

- QuickTimeによる動画ファイルのオーディオチャネルの処理での整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0211）

- QuickTimeによるJPEGファイルの処理でのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0213）

- QuickTime による QuickTime 動画ファイルの STSC atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
（CVE-2011-0249）

- QuickTime による QuickTime 動画ファイルの STSS atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
（CVE-2011-0250）

- QuickTime による QuickTime 動画ファイルの STSZ atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
（CVE-2011-0251）

- QuickTime による QuickTime 動画ファイルの STTS atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
（CVE-2011-0252）

- QuickTimeによるPICTファイルの処理でのスタックベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0257）

- QuickTime による QuickTime 動画ファイルの atom 実行追跡の処理での整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
（CVE-2011-0256）