ニュース

Apple、「QuickTime」の最新版v7.7.7を公開。CVE番号ベースで9件の脆弱性を修正

細工が施されたファイルを開くとアプリの不正終了や任意コードの実行を招く恐れ

「QuickTime」v7.7.7

 米Apple Inc.は6月30日(現地時間)、メディアプレイヤー「QuickTime」の最新版v7.7.7を公開した。本バージョンはセキュリティアップデートとなっており、CVE番号ベースで9件の脆弱性が修正されている。

 同社のセキュリティ情報によると、「QuickTime」にはメモリ破損の脆弱性が複数存在するという。これらの脆弱性はWindows Vista/7に影響し、悪意ある細工が施されたメディアファイルを開くと、アプリケーションを不正終了させられたり、任意のコードが実行されてしまう恐れがある。

 「QuickTime」はWindows Vista/7に対応するフリーソフトで、現在同社のWebサイトからダウンロード可能。ファイルの保存や編集といった機能を利用するためには、アクティベーションキーを購入して「QuickTime 7 Pro」へアップグレードする必要がある。アクティベーションキーの価格は3,333円(税抜き)。

ソフトウェア情報

「QuickTime」
【著作権者】
Apple Inc.
【対応OS】
Windows Vista/7(編集部にてWindows 8.1で動作確認)
【ソフト種別】
フリーソフト
【バージョン】
7.7.7(15/06/30)

(樽井 秀人)