Sobre el contenido de seguridad del Componente de reproducción de MPEG-2 de QuickTime
Resumen
Este documento describe el contenido de seguridad del Componente de reproducción de MPEG-2 de QuickTime.
Para la protección de nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya realizado una exhaustiva investigación y estén disponibles todas las versiones y actualizaciones necesarias. Para obtener más información acerca de la seguridad de los productos de Apple, visita el sitio web Seguridad de los productos de Apple.
Para obtener más información sobre la clave PGP de seguridad de los productos de Apple, consulta "Cómo utilizar la clave PGP de seguridad de los productos de Apple".
Cuando es posible, se utilizan ID CVE para hacer referencia a los puntos vulnerables a la hora de obtener más información.
Para obtener información sobre otras actualizaciones de seguridad, consulte "Actualizaciones de seguridad de Apple".
Productos afectados
QuickTime para Windows, Seguridad de los productos
Componente de reproducción de MPEG-2 de QuickTime
-
Componente de reproducción de MPEG-2 de QuickTime para Windows
CVE-ID: CVE-2009-0008
Disponible para: Windows Vista, XP SP2 y SP3
Impacto: la visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de un código intruso.
Descripción: existe un problema de validación de entrada en el Componente de reproducción de MPEG-2 de QuickTime para Windows. El acceso a un archivo de película creado de manera malintencionada puede ocasionar la finalización inesperada de la aplicación o la ejecución de un código arbitrario. En esta actualización se aborda el problema mediante la validación adicional de archivos MPEG-2. Esto no afecta a los sistemas que funcionan con Mac OS X. Gracias a Richard Lemon de Code Lemon por informar de este problema.
El Componente de reproducción MPEG-2 de Quick Time no está instalado por defecto, y se suministra independientemente de QuickTime. Los detalles están disponibles a través dehttp://www.apple.com/es/quicktime/mpeg2/ . Si has pagado para descargar una versión anterior del Componente de reproducción de MPEG-2 de QuickTime para Windows de la tienda Apple Store, puedes descargar la versión actualizada gratuitamente.
Los pasos para determinar si un sistema tiene la versión actualizada están citadosaquí. El número de la versión actualizada del Componente de reproducción MPEG-2 de QuickTime para Windows es el 7.60.92.0.
Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.