Om säkerhetsinnehållet i QuickTime 7.6

I det här dokumentet beskrivs säkerhetsinnehållet i QuickTime 7.6, som kan hämtas och installeras via inställningarna för Programvaruuppdatering eller från Apples hämtningsbara filer.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i ”Apples säkerhetssläpp”.

QuickTime 7.6

• QuickTime

  CVE-ID: CVE-2009-0001

  Tillgängligt för: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Åtkomst till en RTSP-webbadress med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: En heap-buffertöversvämning förekommer i QuickTimes hantering av RTSP-webbadresser. Åtkomst till en RTSP-webbadress med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av RTSP-webbadresser. Tack till Attila Suszter som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2009-0002

  Tillgängligt för: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en QTVR-filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: En heap-buffertöversvämning förekommer i QuickTimes hantering av THKD-atomer i QTVR-filmfiler (QuickTime Virtual Reality). Uppspelning av en QTVR-filmfil med skadligt innehåll kan leda till att program oväntad avslutas eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Tack till en anonym forskare från TippingPoints Zero Day Initiative som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2009-0003

  Tillgängligt för: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2

  Effekt: Uppspelning av en AVI-filmfil med skadligt innehåll kan leda till att program oväntad avslutas eller körning av opålitlig kod

  Beskrivning: En heap-buffertöversvämning kan uppstå vid bearbetning av en AVI-filmfil. Uppspelning av en AVI-filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Tack till en anonym forskare från TippingPoints Zero Day Initiative som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2009-0004

  Tillgängligt för: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: En buffertöversvämning förekommer i hanteringen av MPEG-2-videofiler med MP3-ljudinnehåll. Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Tack till Chad Dougherty vid CERT Coordination Center som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2009-0005

  Tillgängligt för: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: Ett minnesfel förekommer i QuickTimes hantering av H.263-kodade filmfiler. Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av H.263-kodade filmfiler. Tack till Dave Soldera på NGS Software som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2009-0006

  Tillgängligt för: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: Ett signedness-problem förekommer i QuickTimes hantering av Cinepak-kodade filmfiler, vilket kan leda till heap-buffertöversvämning. Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av filmfiler. Tack till en anonym forskare från TippingPoints Zero Day Initiative som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2009-0007

  Tillgängligt för: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: En heap-buffertöversvämning förekommer i QuickTimes hantering av jpeg-atomer i QuickTime-filmfiler. Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Tack till en anonym forskare från TippingPoints Zero Day Initiative som rapporterade problemet.