Boletines de Vulnerabilidades

int(1111)

Múltiples vulnerabilidades en QuickTime
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	QuickTime 6.5.1
Descripción
Se han descubierto múltiples vulnerabilidades en QuickTime 6.5.1. Las vulnerabilidades son descritas a continuación: - CAN-2004-0988: Una vulnerabilidad de desbordamiento de entero que podría ser explotable en un entorno HTML. Esta vulnerabilidad no se da en QuickTime para sistemas Mac OS X. - CAN-2004-0926: Una vulnerabilidad de desbordamiento de búfer en la zona de heap. La vulnerabilidad reside en el manejo de imágenes BMP. La explotación de estas vulnerabilidades podría permitir a un atacante remoto ejecutar código arbitrario con los privilegios del usuario que utilice QuickTime.
Solución
Actualización de software QuickTime QuickTime 6.5.2 http://www.apple.com/quicktime/download/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0988 CAN-2004-0926
BID
Recursos adicionales
Apple Security Update 2004-10-27 QuickTime 6.5.2 http://docs.info.apple.com/article.html?artnum=61798