S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 11 janvier 2006
N° CERTA-2006-AVI-019
Affaire suivie par: CERT-FR
le 11 janvier 2006

Avis du CERT-FR

Objet: Vulnérabilités dans QuickTime

Gestion du document

Référence CERTA-2006-AVI-019
Titre Vulnérabilités dans QuickTime
Date de la première version 11 janvier 2006
Date de la dernière version 11 janvier 2006
Source(s) Bulletin de sécurité Apple du 10 janvier 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service.

Systèmes affectés

QuickTime versions 7.0.3 et antérieures.

Résumé

Plusieurs vulnérabilités ont été découvertes dans QuickTime permettant l'exécution de code arbitraire à distance ou la réalisation d'un déni de service.

Description

  • Une vulnérabilité a été découverte dans le traitement des images au format QTIF (QuickTime Image). Un utilisateur mal intentionné peut, par le biais d'une image au format QTIF malicieusement constituée, exécuter du code arbitraire à distance (CVE-2005-2340) ;
  • une vulnérabilité a été découverte dans le traitement des images au format TGA (Truevision Targa Graphic). Un utilisateur mal intentionné peut, par le biais d'une image au format TGA malicieusement constituée, exécuter du code arbitraire à distance ou réaliser un déni de service (CVE-2005-3707, CVE-2005-3708, CVE-2005-3709) ;
  • une vulnérabilité a été découverte dans le traitement des images au format TIFF (Tagged Image File Format). Un utilisateur mal intentionné peut, par le biais d'une image au format TIFF malicieusement constituée, exécuter du code arbitraire à distance ou réaliser un déni de service (CVE-2005-3710, CVE-2005-3711) ;
  • une vulnérabilité a été découverte dans le traitement des images au format GIF (Graphic Interchange Format). Un utilisateur mal intentionné peut, par le biais d'une image au format GIF malicieusement constituée, exécuter du code arbitraire à distance (CVE-2005-3713) ;
  • une vulnérabilité a été découverte dans le traitement des fichiers media. Un utilisateur mal intentionné peut, par le biais d'un fichier media malicieusement constitué, exécuter du code arbitraire à distance (CVE-2005-4092).

Solution

Mettre à jour QuickTime en version 7.0.4 (voir Documentation).

Documentation

Gestion détaillée du document

    le 11 janvier 2006
    version initiale.