Beskrivelse: Der er rapporteret nogle sårbarheder i Apple QuickTime, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
1) En ikke-kontrolleret buffer under håndteringen af QTL-filer kan udnyttes til at udføre et heap-baseret buffer overflow.
Succesfuld udnyttelse kan muliggøre eksekvering af vilkårlig kode.
2) Diverse uspecificerede fejl i QuickTimes Flash media-handler kan udnyttes til at eksekvere vilkårlig kode.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, using the Network Software Inspector.
Rapporteret af / Kredit: 1) Rapporteret af producenten.
2) Producenten krediterer:
* Tom Ferris, Adobe Secure Software Engineering Team (ASSET)
* Mike Price, McAfee Avert Labs.
* Lionel d'Hauenens og Brian Mariani, Syseclabs.
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
