窓の杜Logo
NEWS (06/01/11 17:20)

画像表示で任意のコードが実行される脆弱性を修正した「QuickTime」v7.0.4公開

「iTunes」もv6.0.2.23にバージョンアップし同梱の「QuickTime」が最新版に

「QuickTime」v7.0.4 日本語版
「QuickTime」v7.0.4 日本語版
 Apple Computer, Inc.は10日(現地時間)、「QuickTime」の最新版v7.0.4 日本語版を公開した。本バージョンの主な変更点は、リモートから任意のコードが実行される脆弱性を修正したこと。

 脆弱性の詳細は、特別な細工が施されたQuickTimeイメージ/GIF/TGA/TIFF形式の画像ファイルやMOV形式の動画ファイルを表示すると、任意のコードが実行されたり「QuickTime」の動作が停止するというもの。「QuickTime」はWebブラウザーのプラグインとしても利用されるため、Web上の画像表示などでも本脆弱性の影響を受ける恐れがある。

 そのほか本バージョンでは脆弱性の修正以外に、H.264形式の動画を扱う際のパフォーマンスが改良されたという。本ソフトはWindows 2000/XPに対応するフリーソフトで、現在同社のホームページからダウンロードできる。

 また同日、本バージョンの「QuickTime」を同梱した最新版の「iTunes for Windows」v6.0.2.23が公開されている。


【著作権者】Apple Computer, Inc.
【対応OS】Windows 2000/XP
【ソフト種別】フリーソフト
【バージョン】7.0.4(06/01/10)

□アップル - QuickTime - ダウンロード
http://www.apple.com/jp/quicktime/download/win.html
□About the security content of QuickTime 7.0.4
http://docs.info.apple.com/article.html?artnum=303101

(中村 友次郎)




トップページへ

Copyright ©2006 Impress Watch Corporation, an Impress Group company. All rights reserved.
編集部への連絡は お問い合わせはこちらをクリック まで