7.7より前のQuickTimeの複数の脆弱性（Windows）

high Nessus プラグイン ID 55764

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けることがあるアプリケーションが、含まれています。

説明

リモートWindowsホストにインストールされているQuickTimeのバージョンは7.7より前です。それ自体報告されているところによれば、以下の脆弱性の影響を受けることがあります。

- QuickTimeがpictファイルを処理する際のバッファオーバーフローにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。（CVE-2011-0245）

- QuickTimeがJPEG2000ファイルを処理する際のバッファオーバーフローにより、アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。（CVE-2011-0186）

- QuickTimeプラグインでクロスサイトリダイレクトを処理するときのクロスオリジン問題により、別のサイトからのビデオデータの漏洩が発生することがあります。（CVE-2011-0187）

- QuickTimeでRIFF WAVファイルを処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0209）

- QuickTime による QuickTime 動画ファイルのサンプルテーブルの処理でのメモリ破損問題により、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
(CVE-2011-0210)

- QuickTimeによる動画ファイルのオーディオチャネルの処理での整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0211）

- QuickTimeによるJPEGファイルの処理でのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0213）

- QuickTimeがGIFファイルを処理する際のヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0246）

- QuickTime が H.264 でエンコードされた動画ファイルを処理する際の複数のスタックベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
(CVE-2011-0247)

- QuickTime ActiveXによるQTLファイルの処理でのスタックベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0248）

- QuickTime による QuickTime 動画ファイルの STSC atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
(CVE-2011-0249)

- QuickTime による QuickTime 動画ファイルの STSS atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
(CVE-2011-0250)

- QuickTime による QuickTime 動画ファイルの STSZ atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
(CVE-2011-0251)

- QuickTime による QuickTime 動画ファイルの STTS atom の処理でのヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
(CVE-2011-0252)

- QuickTimeによるPICTファイルの処理でのスタックベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。（CVE-2011-0257）

- QuickTime による QuickTime 動画ファイルの atom 実行追跡の処理での整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が発生することがあります。
(CVE-2011-0256)

- mp4vコーデック情報のQuicktimeの処理におけるメモリ破損。（CVE-2011-0258）