[harden-mac:0731] [security-announce] APPLE-SA-2005-05-31 QuickTime 7.0.1

["Kogule, Ryo" <kogule@xxxxxxxxxxxxxx>]

---------------------------------------------------------------
これは <security-announce@xxxxxxxxxxxxxxx> に投稿された

APPLE-SA-2005-05-31 QuickTime 7.0.1

という記事の翻訳です。この記事は以下の URL で見る事が出来ます。

<http://lists.apple.com/archives/security-announce/2005/May/ 
msg00006.html>

本翻訳は，米国 Apple Computer 並びに日本アップルコンピュータの許可
を得ていない翻訳であり，本翻訳に関して Apple Computer，アップルコ
ンピュータに問合せないようお願い致します。また翻訳者も内容及び翻訳に
関して何ら責任を持てない事をご了解下さい。

この投稿は翻訳者個人の発意による翻訳であり，本メーリングリスト並びに
それを提供している freeml.com とは無関係です。
---------------------------------------------------------------

APPLE-SA-2005-05-31 QuickTime 7.0.1

QuickTime 7.0.1 が入手可能になりました。これは以下の Quartz
Composer プラグインのセキュリティ強化を提供します。

CVE-ID:        CAN-2005-1334
適用先:         QuickTime 7.0
問題の影響:     QuickTime 7.0 では，悪意を持って作り込まれた
                Quartz composer オブジェクトを含む QuickTime ムー
                ビーから任意のウェブロケーションにデータを漏らすこと
                ができる
解説:           Quartz Composer オブジェクトを QuickTime トラック
                の中にいれて QuickTime ムービーとして提供することが
                できます。QuickTime 7.0 では，Quartz Composer オブ
                ジェクトはローカルデータを収集して，任意のウェブロ
                ケーションへの符号化された URL 経由でそれを送ること
                ができます。QuickTime 7.0.1 アップデートでは，
                QuickTime Quartz Composer プラグインを変更して遠隔
                のウェブロケーションへのアクセスを抑制するようにしま
                した。この問題は Windows 用 QuickTime では起りませ
                ん。この問題の報告は www.remahl.se/david の David
                Remahl によるものです。

QuickTime 7.0.1 は以下から入手できます。
http://www.apple.com/quicktime/download/mac.html

QuickTime バージョン 7
ファイル名:  "QuickTimeInstallerX.dmg"
SHA-1 ダイジェスト:  4aa63c334280e69aa0cf5256ee4b3afed1d45c65

情報は Apple Product Security ウェブサイトにもあります。
http://docs.info.apple.com/article.html?artnum=61798

---------------------------------------------------------------
翻訳：古暮涼 <kogule@xxxxxxxxxxxxxx>





--[PR]------------------------------------------------------------------
┏━━━━┓━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃◎大注目┃ ≪山本KID徳郁≫所属ジム『KILLER BEE』公式サイトオープン★
┣━━━━┛━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃★KID選手のBLOGも公開!!ナマの声がリアルタイムで見れるのはココだけ!!
┗　　　　　　　　　　 ＜ http://killerbee.jp/ ＞
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp