□ 개요 o 애플社는 퀵타임 플레이어 7.6.7을 발표[1][2] o 애플 퀵타임 플레이어 7.6.7은 임의의 코드 실행이 가능한 취약점에 대한 보안 업데이트를 포함 o 국내 퀵타임 플레이어 이용자는 보안 업데이트가 포함된 최신 버전으로 업데이트할 것을 권고 ※ 본 보안업데이트는 지난 8월 4일 KrCERT/CC 홈페이지에 게시된 “애플 퀵타임 플레이어 신규취약점 주의” 보안공지와 연계됨[3]
□ 설명 o 최근 애플社는 아래와 같은 취약점에 대한 보안업데이트를 포함하는 퀵타임 플레이어 7.6.7을 발표함 - 퀵타임 플레이어가 특수하게 조작된 파일을 처리하는 과정에서 스택 버퍼 오버플로우 취약성에 의해 비정상 종료되거나 임의코드실행이 가능한 취약점으로 이용자의 PC에 악성코드가 감염될 수 있음(CVE-2010-1799)
