Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:N/A:N)
Производитель ПО
Наименование ПО
QuickTime Player
(7.1.6, 7.1.7)
Описание
Quicktime содержит уязвимость, которая может привести к неавторизованному разглашению информации. Ошибка возникает в приложении Quicktime для Java, которое позволяет аплету злоумышленника получить доступ к памяти, выделенной веб-браузеру. Таким образом, данная уязвимость ведет к разглашению конфиденциальной информации.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/
http://www.apple.com/
Ссылки
APPLE (APPLE-SA-2007-05-29): http://lists.apple.com/archives/security-announce/2007/May/msg00005.html
