Материалы по безопасности для программы QuickTime MPEG-2 Playback Component

  • Дата изменения: 13 Март, 2009
  • Статья: HT3404

Обзор

В настоящем документе описываются материалы по безопасности для программы QuickTime MPEG-2 Playback Component.

В целях защиты своих пользователей компания Apple не разглашает и не подтверждает информацию о проблемах безопасности, а также не участвует в ее обсуждении, до тех пор пока не будет полностью завершено изучение проблемы и не будут выпущены все необходимые обновления и выпуски. Дополнительную информацию об обеспечении безопасности продуктов Apple см. на веб-странице Безопасность продуктов Apple.

Дополнительную информацию об обеспечении безопасности продуктов Apple с помощью ключа PGP см. в статье «Использование PGP-ключа для защиты продуктов Apple».

Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Информация о других обновлениях системы безопасности см. в документе «Обновление системы безопасности Apple».

Продукты, у которых возникает эта проблема

QuickTime для Windows, Безопасность продукта

QuickTime MPEG-2 Playback Component

  • QuickTime MPEG-2 Playback Component для Windows

    Идентификатор CVE: CVE-2009-0008.

    Действительно для: Windows Vista, XP SP2 и SP3

    Воздействие: просмотр вредоносного видеофайла может привести к неожиданному завершению работы программы или выполнению произвольного кода

    Описание. В работе программы QuickTime MPEG-2 Playback Component для Windows возможны проблемы с проверкой достоверности входных данных. Открытие вредоносного видеофайла может привести к неожиданному завершению работы программы или выполнению произвольного кода. Это обновление позволяет решить описанную проблему с помощью дополнительной проверки достоверности видеофайлов в формате MPEG-2. Данная проблема не распространяется на компьютеры с системой Mac OS X. Благодарим Ричарда Лемона из компании Code Lemon за сообщение об этой проблеме.

    Программа QuickTime MPEG-2 Playback Component не устанавливается по умолчанию. Она приобретается отдельно от QuickTime. Дополнительные сведения доступны по адресу http://www.apple.com/ru/quicktime/mpeg2/. В случае приобретения и загрузки более ранней версии программы QuickTime MPEG-2 Playback Component через магазин Apple Store обновленную версию можно загрузить бесплатно.

    Для того чтобы узнать о наличии обновленной версии для системы, выполните указанные здесь действия. Номер обновленной версии программы QuickTime MPEG-2 Playback Component для Windows — 7.60.92.0.

Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.