アップルのQuickTime Playerに脆弱性(Apple)
米eEye Digital Security社は、Apple社のQuickTime Playerに深刻な脆弱性が発見されたと発表した。
製品・サービス・業界動向
業界動向
Appleでは11月3日に4件のセキュリティアップデートを発表しているが、この脆弱性に対するパッチは提供されていない。
あらゆる種類のOSで動作するQuickTimeの各バージョンが影響を受け、リモートからコードを実行される可能性があるとしている。
攻撃者は、狙ったマシンに侵入してユーザになりすまし、そのユーザが行えるすべての操作が可能となる。
管理者権限のあるユーザであれば、PCのすべての部分にアクセスできることになる。
http://www.eeye.com/
《ScanNetSecurity》
アクセスランキング
-
5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
-
2,248,708 名分の @nifty メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
-
マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表
-
KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める
-
STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
