1. Sistemas Afectados

   • Apple Mac OS X ejecutando versiones de QuickTime anteriores a la versión 7.4.5
   • Microsoft Windows ejecutando versiones de QuickTime anteriores a la versión 7.4.5

2. Descripción

   QuickTime 7.4.5 de Apple soluciona varias vulnerabilidades en forma de manejar los diferentes tipos de archivos multimedia. Un intruso podría explotar estas vulnerabilidades convenciendo a un usuario de visitar un sitio Web que contenga archivos multimedia especialmente modificados.

   Es importante destacar que al instalar iTunes se instala QuickTime, por lo que cualquier sistema que tenga iTunes puede ser vulnerable.

3. Impacto

   Estas vulnerabilidades podrían permitir que un intruso ejecute código arbitrario de forma remota y sin necesidad de autenticación o causar una negación de servicio. Para más información, referirse al documento Apple knowledgebase article HT1241 sobre QuickTime 7.4.5.

4. Solución

   Aplicar actualización

   Actualizar QuickTime. Esta y otras actualizaciones para Mac OS X están disponibles a través de Apple Update.

   Asegurar el navegador Web

   Para ayudar a mitigar esta y otras vulnerabilidades que pueden ser explotadas a través del navegador Web, se encuentra disponible la guía Securing Your Web Browser.

5. Referencas

   • About the security content of the QuickTime 7.4.5 Update - http://support.apple.com/kb/HT1241
   • How to tell if Software Update for Windows is working correctly when no updates are available - http://docs.info.apple.com/article.html-artnum=304263
   • Apple - QuickTime - Download - http://www.apple.com/quicktime/download/
   • Mac OS X: Updating your software - http://docs.info.apple.com/article.html-artnum=106704
   • Securing Your Web Browser - http://www.us-cert.gov/reading_room/securing_browser/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Ruben Aquino Luna (raquino at seguridad dot unam dot mx)
• Israel Becerril Sierra (ibecerril at seguridad dot unam dot mx)