Apple QuickTime Çoklu Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Apple QuickTime Çoklu Açıklıkları

Apple QuickTime üzerinde birçok açıklık tespit edilmiştir. Açıklıklar kullanıcı girdisinin tam denetlenmemesi sonucu bellek kesintisi ve arabellek taşmaları oluşturmaktadır. Bilinçli olarak hazırlanmış PICT ya da BMP dosyaları açıklığı tetikleyebilir. Açıklıktan yararlanılması halinde gelişigüzel kod koşturulması imkanı doğabilir.

Kaynak:	Apple

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	30.03.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Apple QuickTime Player 7.6.6 öncesi

CVE:	CVE-2010-0527
BID:	39136 39139 39140
Referanslar:	Apple Makalesi http://support.apple.com/kb/HT4104 Üretici Ana Sayfa -2 http://www.apple.com SecurityFocus BID's -4 http://www.securityfocus.com/bid/39136 http://www.securityfocus.com/bid/39139 http://www.securityfocus.com/bid/39140
Yazar(lar):	-

Açıklama:	Apple QuickTime üzerinde birçok açıklık tespit edilmiştir. Açıklıklar kullanıcı girdisinin tam denetlenmemesi sonucu bellek kesintisi ve arabellek taşmaları oluşturmaktadır. Bilinçli olarak hazırlanmış PICT ya da BMP dosyaları açıklığı tetikleyebilir. Açıklıktan yararlanılması halinde gelişigüzel kod koşturulması imkanı doğabilir.
Etki:	Gelişi güzel kod çalıştırma
Çözüm:	Güncellemeler mevcuttur

[ Geri ]

Görüşleriniz