Alert GCSA-07126 Vulnerabilita' in Apple QuickTime

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*************************************************************************

    Alert ID : GCSA-07126
        Data : 17 dicembre 2007
      Titolo : Vulnerabilita' in Apple QuickTime

*************************************************************************

:: Descrizione del problema

    Sono state identificate alcune vulnerabilita' in Apple QuickTime:

    1) vulnerabilita' dovuta ad un errore di tipo heap buffer overflow,
       durante l'elaborazione di file QTL malformati. Tale falla potrebbe
       essere sfruttata da un attaccante remoto per eseguire codice
       arbitrario, inducendo l'utente ad aprire file QTL creati ad hoc,
       o a visitare una pagina web malevola.

    2) Vulnerabilita' relativa ad un errore di corruzione della memoria
       nel Flash media handler, durante l'elaborazione di file SWF malformati.
       Tale falla potrebbe essere sfruttata da un attaccante remoto
       per eseguire codice arbitrario, inducendo l'utente a visitare
       pagine web malevole.


:: Software interessato

    Apple Quick Time versioni precedenti alla 7.3.1


:: Impatto

    Esposizione di dati riservati
    Denial of Service
    Esecuzione remota di codice arbitrario
    Possibile acquisizione del pieno controllo sul sistema affetto


:: Soluzione

    Aggiornare Quick Time alla versione 7.3.1
    http://www.apple.com/support/downloads/


:: Riferimenti

    Apple
    http://docs.info.apple.com/article.html?artnum=307176

    FrSirt
    http://www.frsirt.com/english/advisories/2007/4217

    Secunia
    http://secunia.com/advisories/28092/

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4706
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4707

-----BEGIN PGP SIGNATURE-----

iQCVAwUBR2ay3fOB+SpikaiRAQJmMwP+N5SOI+ksCDRxGxEY9vC8RrwpivRzUIGK
xIza9b7gXNNfZbQaPOYNqVrFaUlv+B+jxS6uYBrac2TTdZ8PV/gb8uWlSXlG4FWM
z2yrQn1UtQ28XaOjD/DTFZQ7HiKo059O32IrY4sQD1CTBky7Iy1MOhb8k+8Fvr/b
Zi7U4bAQTzk=
=FhFe
-----END PGP SIGNATURE-----