ITmedia エンタープライズ:QuickTime最新版に深刻な脆弱性、修正アップデート公開

げっ!QuickTime脆弱性ですか・・・

Appleは米国時間の5月29日、QuickTimeの深刻な脆弱性を修正するセキュリティアップデートを公開した。最新版のQuickTime 7.1.6向けで、Windows版とMac OS X版の両方が用意されている。

Javaアップレット経由で任意のコードが実行できるそうです。

もし、悪意あるWebサイトにアクセスするといった形で脆弱性を悪用されると、細工を施したJavaアプレットを通じて任意のコードが実行されたり、重要な情報が盗み見られる恐れがある。セキュリティ企業のFrSIRTでは、これらの脆弱性の深刻度を最も危険な「Critical」と評価している。