Alert GCSA-09006 - Vulnerabilita' in Apple QuickTime

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

             Alert ID : GCSA-09006
                 Data : 26 Gennaio 2009
               Titolo : Vulnerabilita' in Apple QuickTime

******************************************************************


:: Descrizione del problema

Sono state riscontrate alcune vulnerabiita' in Apple QuickTime,
che potrebbero essere sfruttate da un attaccante remoto per eseguire
codice arbitrario e compromettere un sistema che ne sia affetto.

Per una descrizione completa delle vulnerabilita' fare riferimento
alla segnalazione ufficiale di Apple al seguente link:

http://support.apple.com/kb/HT3403



:: Software interessato

Apple QuickTime 7.x



:: Impatto

Esecuzione di codice arbitrario
Ottenimento del controllo completo del sistema



:: Soluzioni

Aggiornare alla versione 7.6
http://www.apple.com/quicktime/download/



:: Riferimenti

Apple:
http://support.apple.com/kb/HT3403

VuPen:
http://www.vupen.com/english/advisories/2009/0212

Secunia:
http://secunia.com/advisories/33632/

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0001
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0002
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0003
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0004
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0005
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0006
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0007

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSX2+MPOB+SpikaiRAQIdOAQAjwGaEkbJqlmBKJ8NI5hVvSiEDlnyPQkU
q0uF14TIvqaup6LUdqN8hwb42fNuqZCk7DB4fjg792AuqzGYLoB3KCTeuy811pT6
/ptDEteJVWtY0SsRGjemuKa2jNGgE8bBpb3UYQFSuYxO6FhjLi25D4QA95Nt8eEI
7rqGZIdujIg=
=Kp+K
-----END PGP SIGNATURE-----