|
 |
|
Apple QuickTime flere sårbarheder
|
|
|
|
|
Secunia Advisory:
|
SA24359
|
|
|
Udsendt:
|
2007-03-06
|
|
Sidste Opdt.:
|
2007-03-26
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | Apple QuickTime 7.x
|
| | CVE reference: | CVE-2007-0711 (Secunia mirror)
CVE-2007-0712 (Secunia mirror)
CVE-2007-0713 (Secunia mirror)
CVE-2007-0714 (Secunia mirror)
CVE-2007-0715 (Secunia mirror)
CVE-2007-0716 (Secunia mirror)
CVE-2007-0717 (Secunia mirror)
CVE-2007-0718 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret nogle sårbarheder i Apple QuickTime, som potentielt kan udnyttes af ondsindede personer til at kompromittere en brugers system.
1) Et heltals-overflow eksisterer under håndteringen af 3GP video-filer.
NOTE: Dette berører ikke QuickTime på Mac OS X.
2) En ikke-kontrolleret buffer under håndteringen af MIDI-filer kan udnyttes til at forårsage et heap-baseret buffer overflow.
3) En ikke-kontrolleret buffer under håndteringen af QuickTime film kan udnyttes til at forårsage et heap-baseret buffer overflow.
4) Et heltals-overflow under håndteringen af "UDTA atom size" værdier i film kan udnyttes til at korrumpere hukommelsen.
5) En ikke-kontrolleret buffer under håndteringen af PICT-filer kan udnyttes til at forårsage et heap-baseret buffer overflow.
6) En ikke-kontrolleret buffer under håndteringen af QTIF-filer kan udnyttes til at forårsage et stack-baseret buffer overflow.
7) Et heltals-overflow eksisterer under håndteringen af QTIF-filer.
8) En inputvalideringsfejl under håndteringen af QTIF-filer kan udnyttes til at korrumpere hukommelsen via en specielt udformet QTIF-fil med "Color Table ID" feltet sat til "0".
9) En ikke-kontrolleret buffer under håndteringen af Jpeg2000-filer kan udnyttes til at forårsage et stack-baseret buffer overflow via en specielt udformet JP2-fil.
Succesfuld udnyttelse af sårbarhederne kan muliggøre eksekvering af vilkårlig kode.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Løsning:
Opdatér til version 7.1.5.
Mac OS X:
http://www.apple.com/quicktime/download/mac.html
Windows:
http://www.apple.com/quicktime/download/win.html
Rapporteret af / Kredit:
1) JJ Reyes
2,5,6,7) Mike Price, McAfee AVERT Labs
3) Mike Price, McAfee AVERT Labs, Piotr Bania og Artur Ogloza
4) Sowhat fra Nevis Labs og en anonym person via ZDI.
8) Ruben Santamarta via iDefense og JJ Reyes
9) Silent fix fundet af Secunia Research.
Forløb:
07-03-2007: Tilføjede links til US-CERT.
08-03-2007: Tilføjede link til ZDI.
26-03-2007: Tilføjede information om silent fix.
Original Advisory:
Apple:
http://docs.info.apple.com/article.html?artnum=305149
iDefense:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=486
Piotr Bania:
http://www.piotrbania.com/all/adv/quicktime-heap-adv-7.1.txt
Reverse Mode:
http://www.reversemode.com/index.php?...;Itemid=2&func=fileinfo&id=46
Sowhat:
http://secway.org/advisory/AD20070306.txt
ZDI:
http://www.zerodayinitiative.com/advisories/ZDI-07-010.html
Andre Kilder:
US-CERT VU#642433:
http://www.kb.cert.org/vuls/id/642433
US-CERT VU#568689:
http://www.kb.cert.org/vuls/id/568689
US-CERT VU#410993:
http://www.kb.cert.org/vuls/id/410993
US-CERT VU#861817:
http://www.kb.cert.org/vuls/id/861817
US-CERT VU#880561:
http://www.kb.cert.org/vuls/id/880561
US-CERT VU#448745:
http://www.kb.cert.org/vuls/id/448745
US-CERT VU#313225:
http://www.kb.cert.org/vuls/id/313225
US-CERT VU#822481:
http://www.kb.cert.org/vuls/id/822481
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
16 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Apple QuickTime flere sårbarheder
|
|
2. Apple QuickTime RTSP-besvarelse "Reason-Phrase" buffer overflow
|
|
3. Apple QuickTime flere sårbarheder
|
|
4. Apple QuickTime RTSP "Content-Type" header buffer overflow
|
|
5. Apple QuickTime flere sårbarheder
|
|
6. Apple QuickTime flere sårbarheder
|
|
7. Apple QuickTime Java-udvidelse to sårbarheder
|
|
8. Apple QuickTime Java-udvidelse "toQTPointer()" kode-eksekvering
|
|
9. Apple Quicktime RTSP URL-håndtering buffer overflow
|
|
10. Apple QuickTime "qtnext" inputvaliderings-sårbarhed
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
