Сведения об обновлении системы безопасности 2007-001

В этом документе приводится информация об обновлении системы безопасности 2007-001, которое можно загрузить и установить в разделе настроек «Обновление ПО» или в разделе загрузок Apple.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье «Использование PGP-ключа безопасности продуктов Apple».

Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье «Обновления системы безопасности Apple».

Обновление системы безопасности 2007-001

QuickTime

CVE-ID: CVE-2007-0015

Целевой продукт: QuickTime 7.1.3 в Mac OS X v10.3.9, Mac OS X Server v10.3.9, Mac OS X v10.4.8, Mac OS X Server v10.4.8, Windows XP/2000

Воздействие. Посещение вредоносного веб-сайта может привести к выполнению произвольного кода.

Описание. При обработке URL-адресов RTSP в QuickTime возникает проблема переполнения буфера. Побуждая пользователя открыть вредоносный URL-адрес RTSP, злоумышленник может инициировать переполнение буфера, которое может привести к выполнению произвольного кода. Файл QTL, который вызывает эту проблему, был опубликован на веб-сайте «Month of Apple Bugs» (MOAB-01-01-2007). Это обновление устраняет проблему за счет выполнения дополнительной проверки URL-адресов RTSP.

Информация для Windows

  1. Убедитесь в том, что версия QuickTime была обновлена.

  • В проводнике Windows перейдите в папку с файлом QuickTimePlayer.exe. Обычно файл располагается здесь (C:\Program Files\QuickTime\).

  • Щелкните на файле QuickTimePlayer.exe правой кнопкой мыши, выберите «Свойства» и перейдите на вкладку «Версии».

Если указана версия QuickTime 7.1.3.191 или более новая версия, значит, обновление системы безопасности было установлено, и все готово к работе. Если указана версия QuickTime, предшествующая 7.1.3.191, перейдите к шагу 2.

2. Если приложение Apple Software Update не установлено на компьютере, а приложение QuickTime установлено, то удалите QuickTime.

  • Проверьте, установлено ли приложение Apple Software Update. Для этого в меню Пуск перейдите к пункту «Все программы». Если откроется сообщение Apple Software Update, то перейдите к шагу 3.

  • Если приложение Apple Software Update не установлено, то в меню Пуск выберите «Все программы», найдите QuickTime и выберите «Удалить QuickTime».

3. Убедитесь, что в вашей системе установлены QuickTime 7.1.3 и Apple Software Update.

  • Для определения версии QuickTime см. шаг 1 выше.

  • Для установки выберите вариант «QuickTime 7.1.3 с iTunes для Windows 2000/XP» или «QuickTime 7.1.3 для Windows 2000/XP».

  • Выберите вариант «Установить Apple Software Update для Windows» в программе установки QuickTime или iTunes.

4. Убедитесь, что установлено приложение Apple Software Update версии 1.0.2 или более поздней.

Инструкции по уточнению версии.

  • В проводнике Windows перейдите в папку с файлом SoftwareUpdate.exe. Обычно файл располагается здесь (C:\Program Files\Apple Software Update\SoftwareUpdate.exe).

  • Щелкните на файле SoftwareUpdate.exe правой кнопкой мыши, выберите «Свойства» и перейдите на вкладку «Версии».

Инструкции по обновлению приложения Apple Software Update до версии 1.0.2 или более поздней.

  • В меню «Пуск» перейдите в раздел «Все программы» и выберите «Apple Software Update».

  • После запуска «Обновления ПО» отобразится Apple Software Update 1.0.2 или более поздней версии.

  • Выберите «Установить 1 объект», чтобы установить последнюю версию Apple Software Update.

5. Установите обновление системы безопасности 2007-001 через приложение Apple Software Update.

  • Если приложение Apple Software Update еще не было открыто, его можно открыть в меню «Пуск» в разделе «Все программы». По умолчанию оно устанавливается в папку (C:\Program Files\Apple Software Update\SoftwareUpdate.exe).

  • Убедитесь, что обновление для системы безопасности установлено. Для этого проверьте версию QuickTime, как описано в шаге 1.

Дата публикации: