Múltiples vulnerabilidades en Apple QuickTime

as vulnerabilidades están ocasionadas por diferentes desbordamientos de búfer (desbordamientos de entero y de stack), cuando se procesan imágenes o videos en formatos JPEG, QuickTime, Flash, H.264, MPEG4, FlashPix, AVI, PICT y BMP, si los mismos han sido modificadas maliciosamente para que ello ocurra.

Esto puede ser explotado por atacantes remotos para la ejecución de comandos, si convencen al usuario a que visite un sitio web malicioso.


Versiones afectadas:

- QuickTime 7.x y anteriores para Windows y Mac OS


Solución:

Actualizarse a la versión 7.1 o superior desde el siguiente enlace:

www.apple.com/support/downloads/quicktime71.html


Relacionados:

About the security content of the QuickTime 7.1 Update
docs.info.apple.com/article.html?artnum=303752

Apple QuickTime Multiple Remote Buffer and Integer Overflow Vulnerabilities
www.frsirt.com/english/advisories/2006/1778