Сведения об обновлении системы безопасности 2007-001
В этом документе приводится информация об обновлении системы безопасности 2007-001, которое можно загрузить и установить в разделе настроек «Обновление ПО» или в разделе загрузок Apple.
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.
Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье «Использование PGP-ключа безопасности продуктов Apple».
Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.
Сведения о других обновлениях системы безопасности см. в статье «Обновления системы безопасности Apple».
Обновление системы безопасности 2007-001
QuickTime
CVE-ID: CVE-2007-0015
Целевой продукт: QuickTime 7.1.3 в Mac OS X v10.3.9, Mac OS X Server v10.3.9, Mac OS X v10.4.8, Mac OS X Server v10.4.8, Windows XP/2000
Воздействие. Посещение вредоносного веб-сайта может привести к выполнению произвольного кода.
Описание. При обработке URL-адресов RTSP в QuickTime возникает проблема переполнения буфера. Побуждая пользователя открыть вредоносный URL-адрес RTSP, злоумышленник может инициировать переполнение буфера, которое может привести к выполнению произвольного кода. Файл QTL, который вызывает эту проблему, был опубликован на веб-сайте «Month of Apple Bugs» (MOAB-01-01-2007). Это обновление устраняет проблему за счет выполнения дополнительной проверки URL-адресов RTSP.
Информация для Windows
Убедитесь в том, что версия QuickTime была обновлена.
В проводнике Windows перейдите в папку с файлом QuickTimePlayer.exe. Обычно файл располагается здесь (C:\Program Files\QuickTime\).
Щелкните на файле QuickTimePlayer.exe правой кнопкой мыши, выберите «Свойства» и перейдите на вкладку «Версии».
Если указана версия QuickTime 7.1.3.191 или более новая версия, значит, обновление системы безопасности было установлено, и все готово к работе. Если указана версия QuickTime, предшествующая 7.1.3.191, перейдите к шагу 2.
2. Если приложение Apple Software Update не установлено на компьютере, а приложение QuickTime установлено, то удалите QuickTime.
Проверьте, установлено ли приложение Apple Software Update. Для этого в меню Пуск перейдите к пункту «Все программы». Если откроется сообщение Apple Software Update, то перейдите к шагу 3.
Если приложение Apple Software Update не установлено, то в меню Пуск выберите «Все программы», найдите QuickTime и выберите «Удалить QuickTime».
3. Убедитесь, что в вашей системе установлены QuickTime 7.1.3 и Apple Software Update.
Для определения версии QuickTime см. шаг 1 выше.
Для установки выберите вариант «QuickTime 7.1.3 с iTunes для Windows 2000/XP» или «QuickTime 7.1.3 для Windows 2000/XP».
Выберите вариант «Установить Apple Software Update для Windows» в программе установки QuickTime или iTunes.
4. Убедитесь, что установлено приложение Apple Software Update версии 1.0.2 или более поздней.
Инструкции по уточнению версии.
В проводнике Windows перейдите в папку с файлом SoftwareUpdate.exe. Обычно файл располагается здесь (C:\Program Files\Apple Software Update\SoftwareUpdate.exe).
Щелкните на файле SoftwareUpdate.exe правой кнопкой мыши, выберите «Свойства» и перейдите на вкладку «Версии».
Инструкции по обновлению приложения Apple Software Update до версии 1.0.2 или более поздней.
В меню «Пуск» перейдите в раздел «Все программы» и выберите «Apple Software Update».
После запуска «Обновления ПО» отобразится Apple Software Update 1.0.2 или более поздней версии.
Выберите «Установить 1 объект», чтобы установить последнюю версию Apple Software Update.
5. Установите обновление системы безопасности 2007-001 через приложение Apple Software Update.
Если приложение Apple Software Update еще не было открыто, его можно открыть в меню «Пуск» в разделе «Все программы». По умолчанию оно устанавливается в папку (C:\Program Files\Apple Software Update\SoftwareUpdate.exe).
Убедитесь, что обновление для системы безопасности установлено. Для этого проверьте версию QuickTime, как описано в шаге 1.