このlibquicktimeの更新では、次の問題が修正されます：

  - CVE-2017-9122：細工されたmp4ファイルによるmoov.cのquicktime_read_moov関数のDoSが修正されました。（boo#1044077）

  - CVE-2017-9123：細工されたmp4ファイルによるlqt_frame_durationの無効なメモリ読み取りが修正されました。
    （boo#1044009）

  - CVE-2017-9124：細工されたmp4ファイルによるquicktime_match_32のNULLポインター逆参照が修正されました。
    （boo#1044008）

  - CVE-2017-9125：細工されたmp4ファイルによるlqt_quicktime.cのlqt_frame_duration関数のDoSが修正されました。
    （boo#1044122）

  - CVE-2017-9126：細工されたmp4ファイルによるquicktime_read_dref_tableのヒープベースのバッファオーバーフローが修正されました。（boo#1044006）

  - CVE-2017-9127：細工されたmp4ファイルによるquicktime_user_atoms_read_atomのヒープベースのバッファオーバーフローが修正されました。（boo#1044002）

  - CVE-2017-9128：細工されたmp4ファイルによるquicktime_video_widthのヒープベースのバッファオーバーリードが修正されました。
    （boo#1044000）

CVE-2017-9122

libquicktime 1.2.4のmoov.c内のquicktime_read_moov関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（無限ループとCPU消費）を引き起こすことができます。

CVE-2017-9123

libquicktime 1.2.4のlqt_quicktime.c内のlqt_frame_duration関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（無効なメモリ読み取りとアプリケーションクラッシュ）を引き起こすことができます。

CVE-2017-9124

libquicktime 1.2.4のutil.c内のquicktime_match_32関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。

CVE-2017-9125

libquicktime 1.2.4のlqt_quicktime.c内のlqt_frame_duration関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こすことができます。

CVE-2017-9126

libquicktime 1.2.4のdref.c内のquicktime_read_dref_table関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。

CVE-2017-9127

libquicktime 1.2.4のuseratoms.c内のquicktime_user_atoms_read_atom関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。

CVE-2017-9128

libquicktime 1.2.4のlqt_quicktime.c内のquicktime_video_width関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こすことができます。

Debian 7「Wheezy」では、これらの問題はバージョン2:1.2.4-3+deb7u2で修正されました。

お使いのlibquicktimeパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibquicktimeの更新では、次の問題が修正されます：

  - CVE-2017-9122：細工されたmp4ファイルによるmoov.cのquicktime_read_moov関数のDoSが修正されました。（bsc#1044077）

  - CVE-2017-9123：細工されたmp4ファイルによるlqt_frame_durationの無効なメモリ読み取りが修正されました。
    （bsc#1044009）

  - CVE-2017-9124：細工されたmp4ファイルによるquicktime_match_32のNULLポインター逆参照が修正されました。
    （bsc#1044008）

  - CVE-2017-9125：細工されたmp4ファイルによるlqt_quicktime.cのlqt_frame_duration関数のDoSが修正されました。
    （bsc#1044122）

  - CVE-2017-9126：細工されたmp4ファイルによるquicktime_read_dref_tableのヒープベースのバッファオーバーフローが修正されました。（bsc#1044006）

  - CVE-2017-9127：細工されたmp4ファイルによるquicktime_user_atoms_read_atomのヒープベースのバッファオーバーフローが修正されました。（bsc#1044002）

  - CVE-2017-9128：細工されたmp4ファイルによるquicktime_video_widthのヒープベースのバッファオーバーリードが修正されました。
    （bsc#1044000）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04 LTSホストには、USN-4545-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libquicktime 1.2.4のmoov.c内のquicktime_read_moov関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（無限ループとCPU消費）を引き起こすことができます。（CVE-2017-9122）

  - libquicktime 1.2.4のlqt_quicktime.c内のlqt_frame_duration関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（無効なメモリ読み取りとアプリケーションクラッシュ）を引き起こすことができます。（CVE-2017-9123）

  - libquicktime 1.2.4のutil.c内のquicktime_match_32関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（NULLポインターデリファレンスとアプリケーションクラッシュ）を引き起こすことができます。（CVE-2017-9124）

  - libquicktime 1.2.4のlqt_quicktime.c内のlqt_frame_duration関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こすことができます。（CVE-2017-9125）

  - libquicktime 1.2.4のdref.c内のquicktime_read_dref_table関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2017-9126)

  - libquicktime 1.2.4のuseratoms.c内のquicktime_user_atoms_read_atom関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーフローとアプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2017-9127)

  - libquicktime 1.2.4のlqt_quicktime.c内のquicktime_video_width関数では、リモート攻撃者が、細工したmp4ファイルを介して、サービス拒否（ヒープベースのバッファオーバーリードとアプリケーションクラッシュ）を引き起こすことができます。
    (CVE-2017-9128)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101282	openSUSEセキュリティ更新プログラム：libquicktime（openSUSE-2017-785）	Nessus	SuSE Local Security Checks	2017/7/7	2021/1/19	medium
102040	Debian DLA-1042-1: libquicktimeセキュリティ更新	Nessus	Debian Local Security Checks	2017/7/31	2021/1/11	medium
101223	SUSE SLED12 / SLES12セキュリティ更新プログラム：libquicktime（SUSE-SU-2017:1769-1）	Nessus	SuSE Local Security Checks	2017/7/5	2021/1/6	medium
140800	Ubuntu 16.04 LTS：libquicktimeの脆弱性（USN-4545-1）	Nessus	Ubuntu Local Security Checks	2020/9/26	2023/10/20	medium

検出

プラグインの検索

medium

medium

medium

medium