« Firefoxに任意コードが実行される脆弱性 | Main | スカパー!、グリッド技術を応用した多チャンネルIP映像配信技術を公開 »

›5 11, 2005

脆弱性対策と機能追加したiTunes

[ PCニュース ]

 なるほど、脆弱性の対応をするときに新機能をつけると凄くイメージがいいですね。

 主な変更点は、ライブラリへ登録した動画の再生に対応したこと。楽曲のアートワークを表示する領域内のほか、独立ウィンドウや全画面で動画を再生できる。編集部で試用したところ、MOV/MP4形式に対応することを確認した。
 
 そのほかv4.8では、バッファ・オーバーフローの脆弱性も修正されている。具体的には「iTunes」におけるMPEG-4ファイルの解析に起因し、細工が施されたMPEG-4ファイルを読み込んだ際にDoS攻撃を受け、「iTunes」が異常終了するほか任意のコードが実行される恐れもあるという

窓の杜 - 【NEWS】動画再生機能が追加された「iTunes」v4.8が公開、深刻な脆弱性の修正も含む
Appleがセキュリティ修正とQuickTime連携を強化したiTunes 4.8を公開 - CNET Japan


Posted by kroko 0 Comments: / 1 TrackBack
Comments
Post a comment












Remember personal info?