Failles Quicktime

[Malekal_morte]

Cette faille peut-être exploité via des vidéos piégées pour infecter votre ordinateur
Mettez à jour QuickTime
____________

source : http://www.frsirt.com/bulletins/11073


Date de Publication : 2007-07-12 © FrSIRT.COM
Titre : Apple QuickTime Multiple Media File Processing Command Execution Vulnerabilities
Identifiant : FrSIRT/AVIS-2007-2510
CVE ID : CVE-2007-2295 - CVE-2007-2296 - CVE-2007-2392 - CVE-2007-2393 - CVE-2007-2394 - CVE-2007-2396 - CVE-2007-2397 - CVE-2007-2402
Risque : Critique
Exploitable à distance : Oui
Exploitable en local : Oui

Description Technique TXT (Plain Text) PDF (Portable Document Format) XML (Extensible Markup Language)

Plusieurs vulnérabilités ont été identifiées dans Apple QuickTime, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Ces failles résultent de débordement de tampon et d'entier présents au niveau du traitement de certains fichiers H.264, m4v, SMIL ou applets malformés, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web malicieuse.

Versions Vulnérables

Apple QuickTime versions antérieures à 7.2

Solution

Installer Apple QuickTime version 7.2 pour Mac :
http://www.apple.com/support/downloads/ ... ormac.html

Installer Apple QuickTime version 7.2 pour Windows :
http://www.apple.com/support/downloads/ ... ndows.html

Références

http://www.frsirt.com/bulletins/11073
http://docs.info.apple.com/article.html?artnum=305947
http://labs.idefense.com/intelligence/v ... php?id=556