Firefox関与のQuickTime脆弱性、US-CERTなどが危険度「高」と評価

secu

http://www.itmedia.co.jp/news/articles/0709/17/news001.html

US-CERTによれば、QuickTimeにリンクさせたファイルはWebページに組み込んで、ユーザーがそのページを訪れると自動的に立ち上げるようにすることが可能。リモートの攻撃者がユーザーをだまして細工を施したQuickTimeファイルを開かせることにより、任意のコードを実行できてしまう恐れがある。

今朝 2.0.0.7 へのバージョンアップがあったけど、この件かなぁ。

追記

その件らしい。