Risque
- Exécution de code arbitraire à distance ;
- déni de service à distance ;
- atteinte à la confidentialité des données.
Systèmes affectés
- QuickTime 7 sur Microsoft Windows ;
- QuickTime 7 sur MacOS X ;
- MacOS X 10.6.
Résumé
De multiples vulnérabilités dans Apple QuickTime ont été corrigées.
Description
Plusieurs vulnérabilités dans Apple QuickTime permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
La version 7.7 de Quicktime corrige ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple HT4826 du 03 août 2011 :
http://support.apple.com/kb/HT4826
- Référence CVE CVE-2011-0186 :
https://www.cve.org/CVERecord?id=CVE-2011-0186
- Référence CVE CVE-2011-0187 :
https://www.cve.org/CVERecord?id=CVE-2011-0187
- Référence CVE CVE-2011-0209 :
https://www.cve.org/CVERecord?id=CVE-2011-0209
- Référence CVE CVE-2011-0210 :
https://www.cve.org/CVERecord?id=CVE-2011-0210
- Référence CVE CVE-2011-0211 :
https://www.cve.org/CVERecord?id=CVE-2011-0211
- Référence CVE CVE-2011-0213 :
https://www.cve.org/CVERecord?id=CVE-2011-0213
- Référence CVE CVE-2011-0245 :
https://www.cve.org/CVERecord?id=CVE-2011-0245
- Référence CVE CVE-2011-0246 :
https://www.cve.org/CVERecord?id=CVE-2011-0246
- Référence CVE CVE-2011-0247 :
https://www.cve.org/CVERecord?id=CVE-2011-0247
- Référence CVE CVE-2011-0248 :
https://www.cve.org/CVERecord?id=CVE-2011-0248
- Référence CVE CVE-2011-0249 :
https://www.cve.org/CVERecord?id=CVE-2011-0249
- Référence CVE CVE-2011-0250 :
https://www.cve.org/CVERecord?id=CVE-2011-0250
- Référence CVE CVE-2011-0251 :
https://www.cve.org/CVERecord?id=CVE-2011-0251
- Référence CVE CVE-2011-0252 :
https://www.cve.org/CVERecord?id=CVE-2011-0252
- Référence CVE CVE-2011-0256 :
https://www.cve.org/CVERecord?id=CVE-2011-0256
- Référence CVE CVE-2011-0257 :
https://www.cve.org/CVERecord?id=CVE-2011-0257
