Vendor Status Note JVNCIAC-R-224

Apple QuickTime for Java に脆弱性

QuickTime for Java には、バッファオーバーフローの脆弱性があります。

影響を受けるシステム
　次のプラットフォームで動作する Apple QuickTime
　- Mac OS X v10.3.9
　- Mac OS X v10.4.9
　- Windows XP SP2
　- Windows 2000 SP4

遠隔の第三者が細工された Web ページを利用して任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
アップル	QuickTime 7.1.6 のセキュリティコンテンツについて

1. US-CERT Vulnerability Note VU#420668
   Apple QuickTime for Java QTPointerRef heap memory corruption vulnerability
2. @police
   QuickTime の脆弱性について(5/3)
3. ISS X-Force Database: quicktime-toqtpointer-code-execution(33827)
   Apple QuickTime Java toQTPointer() code execution