{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Apple Quicktime versions 7.1.3 et  ant\u00e9rieures.</p>","closed_at":"2007-01-24","content":"## Description\n\nUn manque de contr\u00f4le sur les liens ou URL de type rtsp:// permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 de provoquer un d\u00e9ni de service ou\nd'ex\u00e9cuter du code arbitraire dans le contexte de l'utilisateur de\nl'application QuickTime vuln\u00e9rable. L'exploitation de la vuln\u00e9rabilit\u00e9\npeut se faire par le biais d'un lien rtsp:// directement ou bien par le\nbiais d'un fichier .qtl construit de fa\u00e7on particuli\u00e8re.\n\n## Contournement provisoire\n\n## 5.1 Sous Microsoft Windows :\n\n-   D\u00e9sactiver la prise en charge des liens rtsp:// dans Quicktime en\n    d\u00e9cochant la case  \n    Pr\u00e9f\u00e9rences de Quicktime -\\> Types de fichiers -\\> Diffusion -\\>\n    Descripteur de flux RTSP ;\n-   supprimer l'association de Quicktime avec les fichiers .qtl en\n    supprimant la clef de registre :  \n    `HKEY_CLASSES_ROOT\\.qtl`.\n\n## 5.2 Sous Apple MacOS X :\n\n-   D\u00e9sactiver la prise en charge des liens rtsp:// dans QuickTime en\n    d\u00e9cochant la case  \n    Pr\u00e9f\u00e9rences de Quicktime -\\> Avanc\u00e9 -\\> R\u00e9glages MIME -\\> Diffusion\n    -\\> Descripteur de flux RTSP ;\n-   ne pas ouvrir les fichiers de type .qtl dans la mesure ou il n'y a\n    pas de moyen simple d'enlever l'association de ces fichiers avec\n    QuickTime, il convient de ne pas ouvrir les fichiers .qtl avec\n    QuickTime.\n\n## Solution\n\nAppliquer le correctif 2007-001 fourni par Apple le 23 janvier 2007.\n","cves":[],"links":[{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 Apple 2007-001 du 23 janvier 2007 :","url":"http://docs.info.apple.com/article.html?artnum=304989-fr"}],"reference":"CERTA-2007-ALE-001","revisions":[{"description":"version initiale.","revision_date":"2007-01-04T00:00:00.000000"},{"description":"ajout de la mise \u00e0 jour Apple.","revision_date":"2007-01-24T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Apple Quicktime permet \u00e0 un utilisateur distant\nde provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire.\n","title":"Vuln\u00e9rablit\u00e9 dans Apple Quicktime","vendor_advisories":[{"published_at":null,"title":"Annonce du \"Month of Apple Bugs\" MOAB-01-01-2007","url":"http://projects.info-pull.com/moab/MOAB-01-01-2007.html"}]}