Informacje o zawartości związanej z zabezpieczeniami w składniku QuickTime MPEG-2 Playback Component

  • Ostatnia modyfikacja: 06 marzec, 2009
  • Artykuł: HT3404

Podsumowanie

Ten dokument zawiera informacje na temat zawartości związanej z zabezpieczeniami w składniku QuickTime MPEG-2 Playback Component.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących bezpieczeństwa przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.

Informacje na temat klucza PGP zabezpieczeń produktów firmy Apple zawiera artykuł „Używanie klucza PGP zabezpieczeń produktów firmy Apple”.

Zawsze gdy jest to możliwe, w odniesieniu do luk używane są identyfikatory z katalogu CVE, aby ułatwić uzyskanie dalszych informacji.

Aby zapoznać się z innymi uaktualnieniami zabezpieczeń, zobacz „Uaktualnienia zabezpieczeń firmy Apple”.

Dotyczy produktów

QuickTime dla systemu Windows, Bezpieczeństwo produktów

Składnik QuickTime MPEG-2 Playback Component

  • Składnik QuickTime MPEG-2 Playback Component dla systemu Windows

    Identyfikator CVE: CVE-2009-0008

    Dostępna dla systemu Windows Vista oraz XP SP2 i SP3

    Zagrożenie: wyświetlanie złośliwie spreparowanego pliku wideo może spowodować nieoczekiwane zamknięcie programu lub wykonanie dowolnego kodu.

    Opis: W składniku QuickTime MPEG-2 Playback Component dla systemu Windows występuje problem z weryfikacją danych wejściowych. Uzyskanie dostępu do specjalnie spreparowanego pliku wideo może spowodować nieoczekiwane zamknięcie programu lub wykonanie dowolnego kodu. To uaktualnienie usuwa ten problem przez wprowadzenie dodatkowej procedury sprawdzania plików MPEG-2. Ten problem nie występuje na komputerach z systemem Mac OS X, a zgłosił go Richard Lemon z firmy Code Lemon.

    Składnik QuickTime MPEG-2 Playback Component nie jest domyślnie instalowany i nie jest dostarczany wraz z programem QuickTime. Szczegółowe informacje są dostępne pod adresem http://www.apple.com/pl/quicktime/mpeg2/. W przypadku zakupienia i pobrania wcześniejszej wersji składnika QuickTime MPEG-2 Playback Component ze sklepu Apple Store uaktualnioną wersję można pobrać bezpłatnie.

    Kroki umożliwiające sprawdzenie, czy w systemie dostępna jest uaktualniona wersja wymieniono tutaj. Numer wersji uaktualnionego składnika QuickTime MPEG-2 Playback Component dla systemu Windows to 7.60.92.0.

Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.