Apple QuickTime および iTunes に複数の脆弱性

Apple QuickTime および iTunes に複数の脆弱性 US-CERT Current Activity Archive Apple Releases iTunes 8.2 and QuickTime 7.6.2 http://www.us-cert.gov/current/archive/2009/06/05/archive.html#apple_releases_itunes_8_2 DOE-CIRC Technical Bulletin T-152 Apple QuickTime JP2 Image Handling Heap Buffer Overflow Vulnerability http://www.doecirc.energy.gov/bulletins/t-152.shtml

Apple QuickTime および iTunes には、複数の脆弱性があります。結果として、遠隔の第三者が細工したファイルや画像を開かせることで任意のコードを実行するなどの可能性があります。対象となる製品およびバージョンは以下のとおりです。 - QuickTime 7.6.2 より前のバージョン - iTunes 8.2 より前のバージョンこの問題は、Apple が提供する修正済みのバージョンに、該当する製品を更新することで解決します。

Apple Support HT3591 QuickTime 7.6.2 のセキュリティコンテンツについて http://support.apple.com/kb/HT3591?viewlocale=ja_JP Apple Support HT3592 iTunes 8.2 のセキュリティコンテンツについて http://support.apple.com/kb/HT3592?viewlocale=ja_JP

Apache Tomcat に複数の脆弱性 Apache Tomcat Security Updates http://tomcat.apache.org/security.html

Apache Tomcat には、複数の脆弱性があります。結果として、遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、機密情報を取得したりする可能性があります。対象となるバージョンは以下のとおりです。 - Apache Tomcat 4.1.0 から 4.1.39 まで - Apache Tomcat 5.5.0 から 5.5.27 まで - Apache Tomcat 6.0.0 から 6.0.18 までこの問題は、使用している OS のベンダや配布元が提供する修正済みのバージョンに Apache Tomcat を更新することで解決します。詳細については、各ベンダや配布元が提供する情報を参照してください。

Japan Vulnerability Notes JVN#87272440 Apache Tomcat におけるサービス運用妨害（DoS）の脆弱性 http://jvn.jp/jp/JVN87272440/index.html