Avis du CERT-FR

Json

Objet : Vulnérabilité dans Apple QuickTime

Gestion du document

Référence	CERTA-2004-AVI-150
Titre	Vulnérabilité dans Apple QuickTime
Date de la première version	03 mai 2004
Date de la dernière version	03 mai 2004
Source(s)	Bulletin de sécurité AD20040502 de eEye

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Apple Quicktime 6.5 et versions antérieures.

Résumé

Une vulnérabilité a été découverte dans le lecteur multimédia QuickTime.

Description

QuickTime est un lecteur multimédia.

Une vulnérabilité présente dans QuickTime permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges SYSTEM à l'aide d'un fichier vidéo malicieusement construit.

Solution

La version 6.5.1 corrige cette vulnérabilité :

http://www.apple.com/quicktime/download

Documentation

Bulletin de sécurité #AD20040502 de eEye :
http://www.eeye.com/html/Research/Advisories/AD20040502.html

Gestion détaillée du document

Date	Description
03 mai 2004	version initiale.