Sobre o conteúdo de segurança do Componente de reprodução do QuickTime MPEG-2

  • Última Modificação: 13 Março, 2009
  • Artigo: HT3404

Resumo

Este documento descreve o conteúdo de segurança do Componente de reprodução do QuickTime MPEG-2.

Para fins de proteção de nossos clientes, a Apple não divulga, discute ou confirma problemas de segurança até que uma ampla investigação tenha sido feita e que as correções ou versões necessárias estejam disponíveis. Para saber mais sobre segurança do produto Apple, consulte o site sobre Segurança do produto Apple.

Para obter informações sobre a chave PGP de segurança do produto Apple, consulte "Como usar a chave PGP de segurança do produto Apple".

Sempre que possível, serão usadas IDs de CVE para indicar as vulnerabilidades e permitir que o usuário obtenha informações mais detalhadas.

Para saber mais sobre outras atualizações de segurança, consulte "Atualizações de segurança da Apple".

Produtos Afetados

QuickTime para Windows, Segurança do Produto

Componente de reprodução do QuickTime MPEG-2

  • Componente de reprodução do QuickTime MPEG-2 para Windows

    ID de CVE: CVE-2009-0008

    Disponível para: Windows Vista, XP SP2 e SP3

    Impacto: visualizar um arquivo de filme projetado com códigos maliciosos pode causar o término inesperado do aplicativo ou a execução descontrolada do código

    Descrição: existe um problema de validação de entrada no Componente de reprodução do QuickTime MPEG-2 para Windows. Acessar um arquivo de filme projetado com códigos maliciosos pode causar o encerramento inesperado do aplicativo ou a execução aleatória do código. Esta atualização soluciona o problema através de uma validação adicional dos arquivos MPEG-2. Este problema não afeta sistemas com o Mac OS X. Agradecemos Richard Lemon da Code Lemon por reportar o problema.

    O Componente de reprodução do QuickTime MPEG-2 não é instalado como padrão e é fornecido separado do QuickTime. Os detalhes estão disponíveis em http://www.apple.com/br/quicktime/mpeg2/. Se você pagou e fez o download de uma versão anterior do Componente de reprodução do QuickTime MPEG-2 na Apple Store, você pode fazer download da versão atualizada gratuitamente.

    As etapas para determinar se um sistema possui a versão atualizada estão listadas aqui. O número da versão do Componente de reprodução do QuickTime MPEG-2 para Windows é 7.60.92.0.

Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.