セキュリティ関係memo(11/26)

>QuickTimeにまた新たな脆弱性、実証コードも公開 (ITmedia, 11/26)

 脆弱性を突いたコンセプト実証コードも公開されているが、現時点で公式パッチはリリースされておらず、解決策は存在しない。ただ、プロキシ/ファイアウォールでRTSPプロトコルをブロックすれば、問題を回避する一助にはなるとしている。