Om sikkerhetsinnholdet i QuickTime MPEG-2-avspillingskomponenten
Oppsummering
Dette dokumentet beskriver sikkerhetsinnholdet i QuickTime MPEG-2-avspillingskomponenten.
Av hensyn til kundenes sikkerhet er det Apples praksis å ikke videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige programoppgraderinger eller -versjoner er tilgjengelige. Du finner mer informasjon om Apples produktsikkerhet på webstedet Apples produktsikkerhet.
Du finner mer informasjon om PGP-nøkkelen for Apples produktsikkerhet under Slik bruker du PGP-nøkkelen for Apples produktsikkerhet.
Der det er mulig brukes CVE-IDer som referanse til sårbarheter for ytterligere informasjon.
Du finner mer informasjon om andre sikkerhetsoppdateringer i Apples sikkerhetsoppdateringer.
Berørte produkter
QuickTime for Windows, Produktsikkerhet
QuickTime MPEG-2-avspillingskomponent
-
QuickTime MPEG-2-avspillingskomponent for Windows
CVE-ID: CVE-2009-0008
Tilgjengelig for: Windows Vista, XP SP2 og SP3
Virkning: Visning av en skadelig filmfil kan føre til at et program avsluttes uventet eller at vilkårlig kode kjøres
Beskrivelse: Det er et problem med inndatakontroll i QuickTime MPEG-2-avspillingskomponenten for Windows. Åpning av en skadelig filmfil kan føre til at et program avsluttes uventet eller at vilkårlig kode kjøres. Denne oppdateringen løser problemet ved å gjennomføre ytterligere kontroll og godkjenning av MPEG-2-filer. Dette problemet påvirker ikke systemer som kjører Mac OS X. Takk til Richard Lemon fra Code Lemon for rapportering av dette problemet.
QuickTime MPEG-2-avspillingskomponenten blir ikke installert som standard, og leveres separat fra QuickTime. Detaljer er tilgjengelig via http://www.apple.com/no/quicktime/mpeg2/ . Hvis du har betalt for og lastet ned en tidligere versjon av QuickTime MPEG-2-avspillingskomponenten fra Apple Store, kan du laste ned den oppdaterte versjonen gratis.
Trinnene som må utføres for å fastslå om et system har den oppdaterte versjonen, er oppført her. Versjonsnummeret på den oppdaterte versjonen av QuickTime MPEG-2-avspillingskomponenten for Windows er 7.60.92.0.
Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.