AppleがQuickTime 7.3.1セキュリティアップデートを公開

Apple は木曜の夜、同社の QuickTime メディア プレーヤーのホットフィックスをリリースした。このホットフィックスは、ストリーミング コンテンツの処理における単一の、しかし既に悪用されている欠陥を修正するものである。

この脆弱性は、QuickTime の Real Time Streaming Protocol (RTSP) サービスを通じて不適切なヘッダーを送信し、バッファ オーバーフローを引き起こして、ハッカーが独自のコードを実行し、影響を受けるシステムを侵害することを可能にします。

最近、「Ourvoyeur.net」というウェブサイトが乗っ取られ、ハッカーにバックドアを開くマルウェアをシステムに感染させるのに利用されたと報じられています。この脆弱性はWindowsユーザーを標的としていますが、ある報道によると、AppleのOSにも脆弱性が存在するため、理論的にはMac OS Xにも適用される可能性があります。

QuickTime パッチは、深刻な影響を受ける Windows システム向けに 20 MB のダウンロードで入手可能ですが、Mac OS X Panther、Tiger、Leopard 向けに約 50 MB の修正プログラムとしても提供されています。