どうせ使ってないだろうけど、QuickTimeにまた脆弱性見つかる　パッチはまだない

1 ：役場勤務(香川県)：2007/11/26(月) 15:42:25 ID:QwgpW37E0 BE:1069632858-PLT(13000) ポイント特典

　11月上旬にアップデートが公開されたばかりのApple QuickTimeにまた新たな脆弱性が報告され、米US-CERTがアドバイザリーを公開した。

　US-CERTによると、QuickTimeがサポートしているRTSP（Real Time Streaming Protocol）に、
11月24日の時点でバッファオーバーフローの脆弱性が存在する。

　攻撃者は、ユーザーをだまして細工を施したRTSPストリームをロードさせることで、リモートから任意のコードを実行することが可能になる。
RTSPストリームをロードさせるには、QuickTime Media Linkファイルなど、さまざまな種類のWebコンテンツが利用できるという。

　QuickTimeはiTunesのコンポーネントでもあるため、iTunesもこの脆弱性の影響を受ける。

　脆弱性を突いたコンセプト実証コードも公開されているが、現時点で公式パッチはリリースされておらず、解決策は存在しない。
ただ、プロキシ／ファイアウォールでRTSPプロトコルをブロックすれば、問題を回避する一助にはなるとしている。

　攻撃者がWebサイトで悪質なQuickTimeファイルをホスティングする可能性もあるため、メールやIM（インスタントメッセンジャー）などで
届いた不審なリンクを不用意にクリックしないよう、US-CERTはユーザーに注意を促している。

http://www.itmedia.co.jp/news/articles/0711/26/news010.html

2 ：旅人(東京都)：2007/11/26(月) 15:42:57 ID:orIEVVj10

Quick Time（笑）

3 ：電話番(静岡県)：2007/11/26(月) 15:42:57 ID:YllK9zeT0

うん

4 ：とき(京都府)：2007/11/26(月) 15:43:06 ID:VIQHpNLG0

敵が攻撃できないのに？

5 ：都会っ子(福岡県)：2007/11/26(月) 15:43:22 ID:LguXb8Ja0

Mac（笑）は大丈夫

6 ：忍者(関西地方)：2007/11/26(月) 15:43:26 ID:LnsVCLUd0

リアル以下のカスプレイヤーじゃん

7 ：通訳(京都府)：2007/11/26(月) 15:43:47 ID:/7olLnWe0 BE:1613304678-2BP(11)

iPod厨発狂ｗｗｗｗｗｗｗｗｗ

8 ：副社長(愛知県)：2007/11/26(月) 15:43:49 ID:SMPBk2sS0

存在自体が脆弱性だろ

9 ：山伏(奈良県)：2007/11/26(月) 15:43:49 ID:L+J4eNWF0

使ってないけど
インスコはしてる

10 ：留学生(宮崎県)：2007/11/26(月) 15:44:03 ID:8YKoS/3R0

携帯動画変換君ではどうしても入れておかなければいけない必須ソフトのようなので・・・常駐物は拡張子を変えるけど。

11 ：副社長(アラバマ州)：2007/11/26(月) 15:44:17 ID:AMaT3Chb0

H.264とやらの為に入れてるよ

12 ：麻薬検査官(東京都)：2007/11/26(月) 15:45:06 ID:28ICvvW20

一回でもQT入れて起動したことある奴は変な常駐がついてるから気を付けろよ

13 ：おやじ(石川県)：2007/11/26(月) 15:45:20 ID:pXsVHIET0

itunesいれたら勝手に入っててQuickTimeだけアンスコしたら
itunesも使えなくなってキレた

14 ：うどん屋(兵庫県)：2007/11/26(月) 15:45:32 ID:7gZ3coUW0

代替ソフトないんだっけ

15 ：マジシャン(樺太)：2007/11/26(月) 15:45:52 ID:yjjvNBlRO

クイックタイムなんて何に使うの？MP4作成？

16 ：舞妓(長屋)：2007/11/26(月) 15:45:56 ID:orIEVVj10 BE:403813272-2BP(0)

勝手にUPDATE検索したり色々してくれるｽﾃｷなソフト封入ですから

17 ：女子高生(福井県)：2007/11/26(月) 15:46:00 ID:zjtLhfh40

あれれー？
いつのまにかQuick Timeがインストールされてるよー？

18 ：パート(鹿児島県)：2007/11/26(月) 15:46:42 ID:RiKYu0iz0

>>10
あれQTアップデートしてから変換出来なくなった

19 ：イタコ(長屋)：2007/11/26(月) 15:46:50 ID:tT4Z3qj90

ウィルスよりたち悪いな

20 ：予備校講師(千葉県)：2007/11/26(月) 15:46:56 ID:KDa9eKUp0

Quick Timeの関連づけのうざさは異常
関連づけは全部解除したのにもかかわらずｍｐ３を
無理矢理ブラウザ上で開くのはなんとかしてくれ

21 ：理学部(静岡県)：2007/11/26(月) 15:47:15 ID:Td2vt/H/0

Alternativeじゃ駄目な場合ってある？

22 ：学校教諭(アラバマ州)：2007/11/26(月) 15:47:16 ID:+3hivNr20

MP4うぜーんだよ

23 ：舞妓(長屋)：2007/11/26(月) 15:47:48 ID:orIEVVj10 BE:230751124-2BP(0)

IDかぶっとる(;´Д`)

24 ：支援してください(大阪府)：2007/11/26(月) 15:47:59 ID:0iq2wkmd0

美味しいんだけど噛んでるとすぐ味無くなるんだよな。
でも久しぶりに噛んでみたいね。

25 ：偏屈男(dion軍)：2007/11/26(月) 15:50:46 ID:bhAq/L2n0

alternative入れてたんだけど、コーデックがほしくて本家をインストするはめに…。
altアンインストしてからインストしたのにクラッシュするようになった。
mp3に関連づけしちゃったみたいで、mp3踏むとブラウザごと落ちる。
関連づけ外そうと思ってタスクバーから設定を呼び出そうとするんだけど、
エラーで設定画面すら出ない。
じゃあと思って、アンインストしようと思ったが、これもエラーでアンインスト出来ない。
もっかいインストすれば良いのかと思って上書きインストするがエラー。
強制アンインストみたいなソフト使ってアンインストしても無駄。
にっちもさっちもいかなくて結局OS再インストール。

糞ソフトとか脆弱性だとか、そんなチャチなもんじゃねあ、断じてねえ。
もっと恐ろしいものの片鱗を味わったぜ…

26 ：役場勤務(香川県)：2007/11/26(月) 15:51:35 ID:QwgpW37E0

QuickTime入れてからまずすることは
mp3とpngの関連付け/MIMEを外すこと

27 ：名人(大阪府)：2007/11/26(月) 15:53:01 ID:B9x2B3520

クイックタイム入れる前にしないといけない事
　　　　　　↓
バーチャルPCのインスコ

28 ：踊り隊(樺太)：2007/11/26(月) 15:54:57 ID:EcrF/Vg/O

関連付けだけはありえん
あれウィルスだろ

29 ：銀行勤務(東京都)：2007/11/26(月) 15:57:15 ID:QkBvdEL70

QuickTimeって、どういう時計？

30 ：留学生(茨城県)：2007/11/26(月) 15:58:27 ID:aW2GV6Aj0

クイックタイムはウイルス

31 ：すずめ(神奈川県)：2007/11/26(月) 15:59:03 ID:oGcF5JGL0

クイックタイム使うやつは素人。
通は使わないで倒す

32 ：舞妓(長屋)：2007/11/26(月) 16:00:35 ID:orIEVVj10 BE:519189236-2BP(0)

>>29
ソニータイマーなどの類です

33 ：ひよこ(栃木県)：2007/11/26(月) 16:02:02 ID:h3/eiAbI0

これって「重い」じゃなじゃなて「遅い」なんだな

34 ：舞妓(長屋)：2007/11/26(月) 16:04:02 ID:orIEVVj10 BE:1557566069-2BP(0)

いいえ、重くてかつ遅いのです

35 ：黒板係り(長屋)：2007/11/26(月) 16:04:03 ID:FcSRTY6w0

MacOSには必要なものだけどGOMだけで足りるからなー
今の時代QTを必要としてない

36 ：学生(宮城県)：2007/11/26(月) 16:04:53 ID:CzqF/no80

Apple(笑)

37 ：就職氷河期世代(東京都)：2007/11/26(月) 16:05:34 ID:243fT56U0

仕方なくオルタだけ入れてる

38 ：会社員(群馬県)：2007/11/26(月) 16:08:18 ID:sdD2Fc650

出しゃばるなよQuickTimeさんよ

39 ：福男(静岡県)：2007/11/26(月) 16:10:04 ID:OLGLmoqJ0

ＡＭＲをＱＴ以外で聞ければ入れないのに

40 ：鉱夫(東京都)：2007/11/26(月) 16:11:16 ID:beSXxSew0

今アンインストールした

41 ：犯人(ネブラスカ州)：2007/11/26(月) 16:20:48 ID:3Aq8huecO

QuickTimeの技術をパクって作られたのがWindows Media Player。

これまめ知識な。

42 ：水道局勤務(樺太)：2007/11/26(月) 16:34:11 ID:40EjEKhF0

総合的に見るとMacよりはWindowsの方が使える。

これまめ知識な。

43 ：ダンサー(千葉県)：2007/11/26(月) 16:36:15 ID:B3cZwOCz0

iTunesについてくるから困る。

44 ：山伏(大阪府)：2007/11/26(月) 16:36:50 ID:/ZAtugiE0

QTいらないです＞＜
携帯電話用はプレミアさんで問題ないですから

45 ：書記(千葉県)：2007/11/26(月) 16:42:43 ID:hxRtxkLJ0

クイック（笑）タイム（笑）
QuickTime（大爆笑）

46 ：留学生(東京都)：2007/11/26(月) 16:43:15 ID:5B5f52Hm0

クイックじゃねー

47 ：党総裁(大阪府)：2007/11/26(月) 16:44:03 ID:k9MiCdI80

一応インスコしてるけど起動してない

48 ：経営学科卒(宮城県)：2007/11/26(月) 16:44:29 ID:TAbiRxPJ0

他人のPC借りるとインスコされているもの
Jword、AOLにようこそ、Quicktime、Realtime

49 ：党首(岩手県)：2007/11/26(月) 16:45:04 ID:uCebslBE0

脆弱性とか・・・また見えない敵と戦ってるのか

50 ：舞妓(長屋)：2007/11/26(月) 16:46:40 ID:orIEVVj10 BE:461501928-2BP(0)

>>48
あるあるｗ

51 ：通訳(三重県)：2007/11/26(月) 16:47:01 ID:IeiCQXsx0

有無も言わせず勝手に関連付けを変更するQuicktimeはキチガイ
関連付け変更してもまたQuicktimeが沸いてくる
もうこれはアメリカなら集団起訴起こされるレベル

52 ：インテリアコーディネーター(福島県)：2007/11/26(月) 16:47:23 ID:LEVbXYQN0

QT Lite
ttp://www.codecguide.com/download_qt.htm

53 ：解放軍(ネブラスカ州)：2007/11/26(月) 16:50:19 ID:DlYsh5SBO

QuickTime使ってる奴ってほんとにいるの？
会ったことないんだけど。

54 ：コレクター(神奈川県)：2007/11/26(月) 16:50:21 ID:Q8eV2+k40

Realtimeってなんだ？

55 ：舞妓(長屋)：2007/11/26(月) 16:51:48 ID:orIEVVj10 BE:778783739-2BP(0)

>>54
キミが今失っている大事な時間さ

56 ：整体師(埼玉県)：2007/11/26(月) 16:54:35 ID:E7P/asz20

pngに関連付けて何する気なの？アホなの？

57 ：留学生(西日本)：2007/11/26(月) 16:56:24 ID:Vn9Sa40v0

>>39
ffdshowでデコードできる。

58 ：釣氏(岐阜県)：2007/11/26(月) 16:58:54 ID:iG5PgAbk0

　　　　　　　　　＿,,,,,　　　　　　　　 ――　|_| |_|　＞
　　　　　　　　 /川川ﾊ　　　　　　　| ｌ￣ | |　　　ﾉ　　　メ
　　　　　　　 ///川川ｌト、　　　　　 |_| 匚. |　　　＼　　　シ
　　　　　　　（ゞ川从川/＿,―'￣ヽ　　　 | |　　　ノ　　　食
　　　　　＿＿＞ーﾑヾ￣(　　＿-、　|　　|_|　　　＼　　　っ
　　　　/　　　|　　　　　　　ｙ-　　ﾉ＿|　　　　　　　<　　　て
　　　　'-,,＿　|　　　　　　　 |　　ﾑkﾉ）　ｌ_ｌｌ_ｌ ,-,　　）　　る
　　　　　　　"|　　　　　　　　|　　　　　　　／／　／　　　場
　　　　　　　 |　　　　　　　　　|　　　　　匚／　　￣ヽ　　合
　　　　　　　|　　　　　＿＿＿ |　　　　　　　　ノ　　　じ
　　　　　　　ｒ―――"　　　　‐|　　＼＼　　　　　＼　　　ゃ
　　　　　　　|　　　　　　　　　 /　　　　＼＼　　　＜　　ね
　　　　　　人　　　　　乂　　/　　　　　　　＼＼　ノ　　　え
ニヽ　　　/　　|　　　　ヾ　／　　　＿＿＿――￣　　　　っ
＿＿＼ /　／|　　　　ｌ　　　　　￣￣―――＿＿　　！
　　　　 /　/　＼＼　　ヾ　　　　　　　　　　　　　　 ν、
￣弋二／￣|　　＼＼　　＼　　　＼＼　　　　　　　V⌒
￣￣＼＼＼￣＼　　＼＼　＼　　　　＼＼
￣￣￣＼＼＼￣|　　　"―＿从从　　　　＼＼
￣￣￣￣＼＼＼￣＼　　　　|　　 ζ　　　　　　＼＼
￣￣￣￣￣＼＼＼￣|　　　　ヾ　　＼＼　　　　　　＼＼
￣￣￣￣￣￣＼＼＼＼￣フ　＼＼　＼＼

59 ：ネコ耳少女(高知県)：2007/11/26(月) 17:14:52 ID:s2jB5rLX0

Windowsはこれだから使いたくない

60 ：職業訓練指導員(宮城県)：2007/11/26(月) 18:30:05 ID:E77pELJy0

なにこのカスソフト

61 ： VIPからきますた(長崎県)：2007/11/26(月) 18:34:34 ID:LgiwqBL40

iTunes（笑）

62 ：神(長屋)：2007/11/26(月) 19:29:06 ID:GmiqMdCn0

Qicktimeうぜー
　　　↓
アンインストール
　　　↓
itune起動できません。
　　　↓
再インストール
　　　↓
　エラー
　　　↓
appleの全ファイル＆レジストリの消去
　　　↓
インストール
　　　↓
　エラー
　　　↓
システムの復元
　　　↓
　エラー
　　　↓
オーディオデバイス、ミュージックファイルの設定初期化
もう一度、Qicktime＆ituneインストール
　　　↓
起動成功！
　　　↓
現在winamp使用中。
　　　

63 ：スパイ(青森県)：2007/11/26(月) 20:15:46 ID:vYIPStm80

QuickTime Alternativeを入れてるのに、iPod使ってるから
仕方なくiTunes入れるとQuickTimeも入ってくるから困る。

64 ：ボーカル(福井県)：2007/11/26(月) 20:17:56 ID:zlR8dvsC0

どうしても見たい動画がたまたまクイックタイムでしか見れない動画だったりすると
ぶち切れそうになる

65 ：女子高生(福井県)：2007/11/26(月) 20:25:04 ID:zjtLhfh40

>>64
お前は俺か

66 ： AA職人(神奈川県)：2007/11/26(月) 20:27:48 ID:Dfgh509q0

QTなんて入れてるヤツいるのかよ

67 ：酪農研修生(新潟県)：2007/11/26(月) 20:30:52 ID:5/zQh+4f0

うざい

この言葉はQuickTimeのためにある

68 ：プレアイドル(アラバマ州)：2007/11/26(月) 20:35:45 ID:dk8Zgmx/0

モーションJPG　パラパラ漫画

69 ：会社員(アラバマ州)：2007/11/26(月) 20:37:45 ID:k46nwtwN0

俺がipodを買わないのは、iTunesにQT必須と聞いたから。

70 ：電気店勤務(北海道)：2007/11/26(月) 20:38:40 ID:xzSVZ9ll0

例のアレ置いておきますね

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mp3]
"CLSID"="{cd3afa76-b84f-48f0-9393-7edc34128127}"

[HKEY_CLASSES_ROOT\MIME\Database\Content Type\audio/mpeg]
"CLSID"="{cd3afa76-b84f-48f0-9393-7edc34128127}"

ここまでをメモ保存
拡張子を.regに変えてダブクリ

71 ：おたく(大分県)：2007/11/26(月) 20:41:51 ID:vzGB7fno0 BE:1962427-PLT(15022)

有料版じゃなきゃ右クリック保存もさせないって言うのはどういう了見なんだ

72 ：会社役員(京都府)：2007/11/26(月) 20:57:15 ID:2y8jzZwL0

用も無いのにタスクトレイに並んでるどあつかましいヤツ

73 ：新宿在住(岐阜県)：2007/11/26(月) 21:05:19 ID:dFP7C2zl0

また「きじゃくせい」スレか・・・
攻撃する者もされるものもいないプレイヤー

74 ：みどりのおばさん(茨城県)：2007/11/26(月) 23:04:29 ID:68AlKT3S0

また欠陥かよ！

75 ：トリマー(catv?)：2007/11/27(火) 11:56:46 ID:HrtDuE0F0

脆弱性の実証コードが公開されてるらしいですがどこですか？　いたずらしたいんですが。

76 ：迎撃ミサイル(アラバマ州)：2007/11/27(火) 11:57:06 ID:QXky0rLC0

■週刊新潮「藤本が色仕掛で会社社長を脅してが3000万円を恐喝？」7■
http://ex23.2ch.net/test/read.cgi/morningcoffee/1195646484/

77 ：酒類販売業(関西地方)：2007/11/27(火) 12:00:44 ID:X+jlDR2n0

Win(笑)にQuickTimeはいらんだろ
Macには必要だが

78 ：巫女(関東地方)：2007/11/27(火) 16:39:59 ID:a9+t/9t+0

遅い重いおっぱい

79 ：私立探偵(神奈川県)：2007/11/27(火) 16:42:20 ID:J3X2b5It0

QTなんて入れないから