【きじゃくせい】QuickTimeの脆弱性でUS-CERTがアラート公開
1 ：ETPlayer ◆Q0z6O3qETw ：
Apple QuickTimeの脆弱性が原因でリモートのWebサイトからローカルファイルシステムのコンテンツを参照できてしまう問題について、US-CERTが1月12日、アラートを掲載した。
この問題は当初「MySpaceワーム」として報告され、1月に入ってApple製品のバグ情報公開プロジェクト「MOAB」(Month of Apple Bugs）で詳しい情報とコンセプト実証コードが公開されている。
US-CERTによると、Apple QuickTimeのプラグインを実行しているブラウザで、リモートのWebサイトからローカルファイルシステムのコンテンツを参照することができてしまい、
攻撃者がローカルマシンのセキュリティをかいくぐってスクリプトを実行することが可能になる。
MicrosoftのInternet Explorer（IE）やApple SafariでApple QuickTimeプラグインを実行している場合、Webサイトからローカルファイルシステム上のコンテンツへのアクセスが制限されないという。
攻撃者はWebサイトで悪質なQuickTimeファイルをホスティングし、メールやIMなどあらゆる手を使ってユーザーをそのサイトにおびき寄せようとする可能性がある。
現時点で解決策は存在せず、US-CERTではIEでQuickTime ActiveXコントロールを無効にする、
QuickTimeファイルの関連付けを無効にする、信頼できないリンクはクリックしないなどの回避策を紹介している。
MOABのサイトに掲載された情報によれば、この問題の影響を受けるのはQuickTime 7.1.3とそれ以前のバージョン。
AppleはMySpaceワームに対処するパッチをリリースしたが、このパッチをテストしてみたところ何の効果もないようだとMOABのサイトは報告。
適切なパッチが公開されるまで、QuickTimeをアンインストールすることが望ましいと結んでいる。
http://www.itmedia.co.jp/news/articles/0701/13/news011.html
この問題は当初「MySpaceワーム」として報告され、1月に入ってApple製品のバグ情報公開プロジェクト「MOAB」(Month of Apple Bugs）で詳しい情報とコンセプト実証コードが公開されている。
US-CERTによると、Apple QuickTimeのプラグインを実行しているブラウザで、リモートのWebサイトからローカルファイルシステムのコンテンツを参照することができてしまい、
攻撃者がローカルマシンのセキュリティをかいくぐってスクリプトを実行することが可能になる。
MicrosoftのInternet Explorer（IE）やApple SafariでApple QuickTimeプラグインを実行している場合、Webサイトからローカルファイルシステム上のコンテンツへのアクセスが制限されないという。
攻撃者はWebサイトで悪質なQuickTimeファイルをホスティングし、メールやIMなどあらゆる手を使ってユーザーをそのサイトにおびき寄せようとする可能性がある。
現時点で解決策は存在せず、US-CERTではIEでQuickTime ActiveXコントロールを無効にする、
QuickTimeファイルの関連付けを無効にする、信頼できないリンクはクリックしないなどの回避策を紹介している。
MOABのサイトに掲載された情報によれば、この問題の影響を受けるのはQuickTime 7.1.3とそれ以前のバージョン。
AppleはMySpaceワームに対処するパッチをリリースしたが、このパッチをテストしてみたところ何の効果もないようだとMOABのサイトは報告。
適切なパッチが公開されるまで、QuickTimeをアンインストールすることが望ましいと結んでいる。
http://www.itmedia.co.jp/news/articles/0701/13/news011.html
|
|
|
2 ：で差し押さえられそうです：2007/01/14(日) 18:21:05 ID:y3dnCVN10
QuickTime（笑）
3 ：は差し押さえられそうです：2007/01/14(日) 18:21:08 ID:mfNHIaQy0 BE:596111696-BRZ(7777)
てｓｔ
4 ：に差し押さえられそうです：2007/01/14(日) 18:21:56 ID:nckCL14d0
マカ脂肪（笑）
5 ：番組の途中ですが名無しですに差し押さえられそうです：2007/01/14(日) 18:22:06 ID:gzhhIZJD0
Macはウィルス感染の心配がないお
6 ：で差し押さえられそうです：2007/01/14(日) 18:22:22 ID:hojGusau0
QuickTime（笑）
Realplayer（笑）
Realplayer（笑）
7 ：に差し押さえられそうです：2007/01/14(日) 18:23:31 ID:O11yVUrk0
また「きじゃくせい」のスレか
8 ：が差し押さえられそうです：2007/01/14(日) 18:23:32 ID:5Cs37B1I0
クソックタイムなんて誰が使ってんだよ。
9 ：が差し押さえられそうです：2007/01/14(日) 18:23:47 ID:eMeu9iPP0
>適切なパッチが公開されるまで、QuickTimeをアンインストールすることが望ましいと結んでいる。
10 ：で差し押さえられそうです：2007/01/14(日) 18:23:57 ID:1GIcFIwe0
ブラウジングしてるといちいち出しゃばってきてウザイ＞QT
11 ：も差し押さえられそうです：2007/01/14(日) 18:23:58 ID:jZ4DAHtb0
またぼうじゃくせいか
12 ：に差し押さえられそうです：2007/01/14(日) 18:24:30 ID:+rY64mbB0
金蛇精かとオモタ
13 ：で差し押さえられそうです：2007/01/14(日) 18:27:21 ID:CFcOz4kw0
本当の糞プレイヤー
realも裸足
realも裸足
14 ：で差し押さえられそうです：2007/01/14(日) 18:30:02 ID:/p7itGrq0
脆弱性以前に、ウザイ性が高い。
15 ：で差し押さえられそうです：2007/01/14(日) 18:31:17 ID:o9pPIBK+0
あらーとんでもない
16 ：○^* ◆MAXXnewD3. ：2007/01/14(日) 18:32:37 ID:ma0Cd/t10
>>15
／ll|| ll||||lllll ll＼
/ll||||||||||||||||川ﾘ ﾍ
ill川ll lll川川ゞ川ﾘ,l|i
i|ﾉ卅ﾍ州 ＼ﾚﾉヾ川川
iI 【】` '【】` ヾ'γヽll||
j￣ く ￣ ^ ノ川l
.l ｎ "人川j|||
lllゝ、.~ . へ川川ll
r''《《 `ｰ ´ 》》》//ﾉﾉ
| ﾍ《ーーー》》// 'l
／ll|| ll||||lllll ll＼
/ll||||||||||||||||川ﾘ ﾍ
ill川ll lll川川ゞ川ﾘ,l|i
i|ﾉ卅ﾍ州 ＼ﾚﾉヾ川川
iI 【】` '【】` ヾ'γヽll||
j￣ く ￣ ^ ノ川l
.l ｎ "人川j|||
lllゝ、.~ . へ川川ll
r''《《 `ｰ ´ 》》》//ﾉﾉ
| ﾍ《ーーー》》// 'l
17 ：で差し押さえられそうです：2007/01/14(日) 18:37:48 ID:d00C+g/90
>>8
ＭＩＤＩの音が良いからQuickTime入れてる。それだけだけど。
ＭＩＤＩの音が良いからQuickTime入れてる。それだけだけど。
18 ：も差し押さえられそうです：2007/01/14(日) 18:38:28 ID:hCJu74240
全くもろよわせいがないと言われても使わん
19 ：に差し押さえられそうです：2007/01/14(日) 18:39:16 ID:r4gxWokj0
iTune脂肪
20 ：が差し押さえられそうです：2007/01/14(日) 18:40:03 ID:hnO3iEre0
じゃくさんせいでいいよ、もう
21 ：は差し押さえられそうです：2007/01/14(日) 18:40:22 ID:PvOpsqcX0
QuickTime（笑）
22 ：も差し押さえられそうです：2007/01/14(日) 18:47:52 ID:Ii/aVk5l0
あぶよわさが
23 ：で差し押さえられそうです：
きゅーいっくちめ？