Alert GCSA-07110 - Vulnerabilita' multiple in Apple QuickTime

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

        Alert ID : GCSA-07110
            Data : 06 novembre 2007
          Titolo : Vulnerabilita' multiple in Apple QuickTime

******************************************************************

:: Descrizione del problema

Sono state identificate e risolte sette vulnerabilita' in Apple
QuickTime, che potrebbero essere sfruttate da un attaccante remoto
per compromettere un sistema che ne sia affetto.

Per una descrizione completa delle vulnerabilita' fare riferimento
alla segnalazione ufficiale di Apple al seguente link:

http://docs.info.apple.com/article.html?artnum=306896


:: Software e piattaforme interessate

Apple QuickTime versioni precedenti alla 7.3


:: Impatto

- - Buffer Overflow
- - Information exposure
- - Esecuzione di codice arbitrario
- - Denial of Service


:: Soluzione

Aggiornare il software alla versione 7.3:

http://www.apple.com/support/downloads


:: Riferimenti

Apple:
http://docs.info.apple.com/article.html?artnum=306896

Secunia:
http://secunia.com/advisories/26034/

FrSirt:
http://www.frsirt.com/english/advisories/2007/3723

Mitre's CVE ID:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2395
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3750
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3751
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4672
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4676
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4675
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4677

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRzCEw/OB+SpikaiRAQIYZwP7BNkPyR/olGE1NyKabJ35U7xfrTpDAPaV
ts3mjGmLYdVfwhSgB3uTGC8aXrxQ1e9Q3ZhAb/FXZgDEJGMCyy3TEk4imwwTICi4
CB5cquP2SGILZCoAUeQMeUeXGkZtvR7MsrRpTPdmNKqG/hBdYikuVnzA8lbMKXsk
C4ht3W3mI+Y=
=jCx9
-----END PGP SIGNATURE-----