S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 mai 2004 No CERTA-2004-AVI-150

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Apple QuickTime

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• Apple Quicktime 6.5 et versions antérieures.

3 Résumé

Une vulnérabilité a été découverte dans le lecteur multimédia QuickTime.

4 Description

QuickTime est un lecteur multimédia.

Une vulnérabilité présente dans QuickTime permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges SYSTEM à l'aide d'un fichier vidéo malicieusement construit.

5 Solution

La version 6.5.1 corrige cette vulnérabilité :

http://www.apple.com/quicktime/download

6 Documentation

• Bulletin de sécurité #AD20040502 de eEye :

  http://www.eeye.com/html/Research/Advisories/AD20040502.html
  

• référence CVE CAN-2004-0431 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0431
  

Gestion détaillée du document

03 mai 2004

version initiale.