Windows版Quicktimeのアップデートで多数のセキュリティ修正が実施

Appleは火曜日、合計17件のセキュリティ脆弱性を修正したWindows PC向けQuicktime 7.7.2をリリースした。これらの脆弱性のほとんどは、OS Xソフトウェアアップデートにパッチが含まれているため、Macユーザーには影響しない。

対処された問題は、サービス パック 2 以降を適用した Windows 7、Vista、または XP を実行するコンピューターにのみ関係し、17 件の欠陥のうち 14 件は HP の Zero Day Initiative に関連する調査によるものとされています。

Quicktime 7.7.2 の修正の多くは、悪意のあるコードが埋め込まれたファイルを表示する際のヒープオーバーフロー、バッファオーバーフロー、スタックオーバーフロー、整数オーバーフローに関するものでしたが、メモリ破損やファイル処理に関する問題にも対応していました。これらのバグはすべて、予期せぬプログラム終了、任意のコード実行、あるいはその両方を引き起こしましたが、実際に悪用されたという報告はありませんでした。

現在 HP の傘下にある TippingPoint が設立した Zero Day Initiative は、バグを発見した独立系研究者に報奨金を支払い、そのバグはその後ソフトウェア メーカーに引き継がれて解決される仕組みです。

特定の欠陥に関する詳しい情報は、Apple の Quicktime 7.7.2 サポート ページに掲載されており、Windows 専用のアップデートはここからダウンロードできます。