Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple QuickTime
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Apple QuickTime versions antérieures à 7.6.4.
Résumé
De multiples vulnérabilités dans Apple Quicktime permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités ont été identifiées dans Apple Quicktime :
- une faille de type corruption de mémoire dans le traitement de fichiers H264 (CVE-2009-2202) ;
- un débordement de mémoire dans le traitement de fichiers vidéo MPEG4 (CVE-2009-2203) ;
- un débordement de mémoire dans le traitement de fichiers FlashPix (CVE-2009-2798) ;
- un débordement de mémoire dans le traitement de fichiers H264 (CVE-2009-2799).
L'ouverture d'un fichier spécialement conçu peut ainsi entraîner l'exécution de code arbitraire sur le poste vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin Apple HT3859 du 09 septembre 2009 :
http://support.apple.com/kb/HT3859 -
Référence CVE CVE-2009-2202
https://www.cve.org/CVERecord?id=CVE-2009-2202 -
Référence CVE CVE-2009-2203
https://www.cve.org/CVERecord?id=CVE-2009-2203 -
Référence CVE CVE-2009-2798
https://www.cve.org/CVERecord?id=CVE-2009-2798 -
Référence CVE CVE-2009-2799
https://www.cve.org/CVERecord?id=CVE-2009-2799
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 septembre 2009 | version initiale. |