Apple QuickTime Çoklu Açıklıklar - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	27.10.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Apple QuickTime 7.7.1 öncesi sürümler

CVE:	CVE-2011-3219, CVE-2011-3222, CVE-2011-3223, CVE-2011-3218, CVE-2011-3228, CVE-2011-3220, CVE-2011-3221, CVE-2011-3247, CVE-2011-3248, CVE-2011-3250, CVE-2011-3251
BID:	50068, 50100, 50101, 50122, 50127, 50130, 50131, 50399, 50400, 50401, 50403, 50404
Referanslar:	Firma Anasayfa http://www.apple.com/ Apple Güvenlik Danışmanı http://support.apple.com/kb/HT5016 Security Focus http://www.securityfocus.com/bid/50068 http://www.securityfocus.com/bid/50100 http://www.securityfocus.com/bid/50101 http://www.securityfocus.com/bid/50122 http://www.securityfocus.com/bid/50127 http://www.securityfocus.com/bid/50130 http://www.securityfocus.com/bid/50131 http://www.securityfocus.com/bid/50399 http://www.securityfocus.com/bid/50400 http://www.securityfocus.com/bid/50401 http://www.securityfocus.com/bid/50403 http://www.securityfocus.com/bid/50404 Zero Day Girişimci Danışmanlık http://www.zerodayinitiative.com/advisories/ZDI-11-314/ http://www.zerodayinitiative.com/advisories/ZDI-11-315/ http://www.zerodayinitiative.com/advisories/ZDI-11-316/
Yazar(lar):	-

Açıklama:	Apple, QuickTime ortam oynatıcısını etkileyen çoklu güvenlik açıklıkları için yamalar yayınladı. Açıklıkların içinde H.264-şifreli film dosyalarını, FlashPix dosyalarını, FLIC dosyalarını ve FLC film dosyalarını işlemekten sorumlu kod parçacığındaki arabellek taşmaları, belirtilmemiş uygulama sorunları, film dosyalarını ve QuickTime film dosyalarındaki THKD atomlarını işlemekten sorumlu olan kod parçacığındaki çeşitli bellek bozulması durumları, PICT dosyaları ve JPEG2000-şifreli film dosyalarını işlemekten sorumlu olan kod parçacığındaki tamsayı taşmaları, gömülü QuickTime dosyalarındaki yazıtipi tablolarını işlemekten sorumlu kod parçacığındaki imzalanmamış sorun bulunmaktadır. Hedefin kötücül bir dosyayı açmasıyla, saldırgan hedef makine üzerinde gelişi güzel kod çalıştırmak amacıyla bu açıklıktan faydalanabilir.
Etki:	Hedef makine üzerinde gelişi güzel kod çalıştırma.
Çözüm:	Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.

[ Geri ]

Görüşleriniz