Boletines de Vulnerabilidades

int(1616)

Escape de información en QuickTime 7
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Apple QuickTime 7.0.0
Descripción
Se ha descubierto una vulnerabilidad en la versión 7.0.0 de Apple QuickTime. La vulnerabilidad reside en el procesado de archivos Quartz Composer. La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener información sensible del sistema mediante un archivo QTZ especialmente diseñado incluido en un fichero en formato película QuickTime que la víctima debe intentar visualizar.
Solución
Actualización de software Apple QuickTime QuickTime 7.0.1 http://www.apple.com/support/downloads/quicktime701.html
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-1334
BID	13603
Recursos adicionales
David Remahl Security Advisory DR018 http://remahl.se/david/vuln/018/ Apple Security Advisory http://docs.info.apple.com/article.html?artnum=301714