Vulnerability Bulletins |
Ejecución de código arbitrario en QuickTime |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
QuickTime 7.2 on Windows Vista QuickTime 7.2 on XP SP2 |
Description |
|
|
Se ha encontrado una vulnerabilidad en QuickTime 7.2. La vulnerabilidad reside al no manejar de forma correcta URLs contenidas en el campo qtnext de los archivos QTL. Un atacante remoto podría ejecutar código arbitrario mediante un archivo QTL especialmente diseñado. |
|
Solution |
|
|
Actualización de software Apple QuickTime 7.2 / Windows http://www.apple.com/support/downloads/securityupdateforquicktime72forwindows.html |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2007-4673 |
| BID | |
Other resources |
|
|
Apple Security Update (306560) http://docs.info.apple.com/article.html?artnum=306560 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-10-04 |