Alert GCSA-08058 - Vulnerabilita' in Apple QuickTime

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

           Alert ID : GCSA-08058
               Data : 13 giugno 2008
             Titolo : Vulnerabilita' in Apple QuickTime

******************************************************************


:: Descrizione del problema

Sono state riscontrate vulnerabilita' multiple in Apple QuickTime,
che potrebbero essere sfruttate da un attaccante remoto per ottenere
il controllo completo di un sistema che ne sia affetto.

Queste vulnerabilita' sono dovute ad errori di implementazione e corruzione
della memoria durante l'elaborazione di: immagini PICT, contenuti media
AAC-encoded o Indeo video codec, e URL "file:" appositamente predisposi.
Le vulnerabilita' potrebbero essere sfruttate per bloccare un'applicazione
che ne sia affetta, per lanciare file e applicazioni arbitrarie su un
sistema vulnerabile, o per eseguire codice malevolo inducendo un utente
a visitare pagine web appositamente predisposte o ad aprire file malevoli.



:: Software interessato

Apple QuickTime 7.x



:: Impatto

Accesso al sistema
Ottenimento del controllo completo del sistema



:: Soluzioni

Aggiornare alla versione 7.5
http://www.apple.com/quicktime/download/



:: Riferimenti

Apple:
    http://support.apple.com/kb/HT1991

FrSirt:
    http://www.frsirt.com/english/advisories/2008/1776

Secunia:
    http://secunia.com/advisories/29293/

CVE Mitre:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1581
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1582
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1583
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1584
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1585
-----BEGIN PGP SIGNATURE-----

iQCVAwUBSFJ/EvOB+SpikaiRAQKmxQQAh5iIuhMB31gltY+645g+oSkm4kWsHZ2/
3U5mJBc+0id4fS+jTKZIsupjtOXWwGB1SwmRZu07FVn9Fp7z7lCeb0b+AmODP3U5
9CpGoG+rFei1LuUDH/EWdVfc+/P62I9chVTf4Xh7L6Swp6JsU2S3bV/7hYDjaX+h
tA9Nw+XJiYg=
=et95
-----END PGP SIGNATURE-----