Boletines de Vulnerabilidades

int(3656)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en QuickTime
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	QuickTime < 7.3.1
Descripción
Se han encontrado múltiples vulnerabilidades en QuickTime en las versiones anteriores a la 7.3.1. Las vulnerabilidades son descritas a continuación. - CVE-2007-4706: Se ha encontrado una vulnerabilidad de tipo desbordamiento de búfer en QuickTime en las versiones anteriores a la 7.3.1. La vulnerabilidad reside en la forma en que manipula archivos QTL. Un atacante remoto podría ejecutar código arbitrario o causar un apagado inesperado de la aplicación mediante un archivo QTL especialmente diseñado. - CVE-2007-4707: Se han encontrado múltiples vulnerabilidades en QuickTime en las versiones anteriores a la 7.3.1. Las vulnerabilidades residen en un error no especificado en el controlador de Flash media. Un atacante remoto podría ejecutar código arbitrario.
Solución
Actualización de software Apple QuickTime 7.3.1 / Panther http://www.apple.com/support/downloads/quicktime731forpanther.html QuickTime 7.3.1 / Tiger http://www.apple.com/support/downloads/quicktime731fortiger.html QuickTime 7.3.1 / Leopard http://www.apple.com/support/downloads/quicktime731forleopard.html QuickTime 7.3.1 / Windows http://www.apple.com/support/downloads/quicktime731forwindows.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-4706 CVE-2007-4707
BID
Recursos adicionales
Apple Security Update (307176) http://docs.info.apple.com/article.html?artnum=307176