Acerca do conteúdo de segurança do componente de reprodução QuickTime MPEG-2
Resumo
Este documento descreve o conteúdo de segurança do componente de reprodução QuickTime MPEG-2.
Para protecção dos nossos clientes, a Apple não divulga, discute ou confirma questões de segurança até ter sido efectuada uma investigação completa e estarem disponíveis quaisquer correcções ou versões necessárias. Para obter mais informações sobre a segurança dos produtos Apple, consulte o sítio da Web Segurança dos produtos Apple.
Para obter informações sobre a Chave PGP para segurança dos produtos Apple, consulte o artigo "Como utilizar a Chave PGP para segurança dos produtos Apple."
Sempre que possível, são utilizados IDs CVE para referenciar as vulnerabilidades e disponibilizar mais informações.
Para obter mais informações sobre Actualizações de segurança, consulte o artigo "Actualizações de segurança Apple."
Produtos afectados
QuickTime para Windows, Segurança de produtos
Componente de reprodução QuickTime MPEG-2
-
Componente de reprodução QuickTime MPEG-2 para Windows
ID CVE: CVE-2009-0008
Disponível para: Windows Vista, XP SP2 e SP3
Impacto: Visualizar um ficheiro de filme malicioso pode provocar o encerramento inesperado da aplicação ou a execução arbitrária de código
Descrição: Existe um problema de validação da entrada de dados no componente de reprodução QuickTime MPEG-2 para Windows. Aceder a um ficheiro de filme malicioso pode provocar o encerramento inesperado da aplicação ou a execução de código arbitrário. Esta actualização resolve o problema ao efectuar uma validação adicional dos ficheiros MPEG-2. Este problema não afecta os sistemas que executem Mac OS X. Os nossos agradecimentos a Richard Lemon da Code Lemon por comunicar este problema.
O componente de reprodução QuickTime MPEG-2 não é instalado por predefinição, e é fornecido separadamente do QuickTime. Obtenha mais informações através de http://www.apple.com/quicktime/mpeg2/ . Se pagou e descarregou uma versão anterior do componente de reprodução QuickTime MPEG-2 da Apple Store, pode descarregar gratuitamente a versão actualizada.
Os passos para determinar se um sistema tem a versão actualizada são indicados aqui. O número de versão actualizada do componente de reprodução QuickTime MPEG-2 para Windows é 7.60.92.0.
Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.