Om säkerhetsinnehållet i komponenten QuickTime MPEG-2 Playback
Översikt
I det här dokumentet beskrivs säkerhetsinnehållet i komponenten QuickTime MPEG-2 Playback
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har utförts och alla nödvändiga buggfixar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen Apple Product Security.
Information om Apples PGP-nyckel för produktsäkerhet finns i "How to use the Apple Product Security PGP Key".
Om möjligt används CVE-ID:n som referenser till ytterligare information om sårbarheterna.
Mer information om andra säkerhetsuppdateringar finns på "Säkerhetsuppdateringar från Apple".
Berörda produkter
QuickTime för Windows, Produktsäkerhet
Komponenten QuickTime MPEG-2 Playback
-
Komponenten QuickTime MPEG-2 Playback för Windows
CVE-ID: CVE-2009-0008
Tillgänglig för: Windows Vista, XP SP2 och SP3
Effekt: Uppspelning av en uppsåtligt skapad filmfil kan leda till oväntad programavslutning eller exekvering av opålitlig kod
Beskrivning: Det finns ett problem med validering av indata i komponenten QuickTime MPEG-2 Playback för Windows. Uppspelning av en filmfil som skapats med skadligt uppsåt kan leda till att program avslutas oväntat eller att opålitlig kod exekveras. Uppdateringen löser problemet genom att ytterligare validering av MPEG-2-filer genomförs. Problemet finns inte på system med Mac OS X. Tack till Richard Lemon på Code Lemon för att ha rapporterat problemet.
Komponenten QuickTime MPEG-2 Playback installeras inte automatiskt och levereras separat från QuickTime. Mer information finns på Om du har betalat för och hämtat en tidigare version av komponenten QuickTime MPEG-2 Playback från Apple Store kan du hämta den uppdaterade versionen gratis.
Mer information om hur du avgör om ett system har den uppdaterade versionen finns här. Versionsnumret på den uppdaterade komponenten QuickTime MPEG-2 Playback för Windows är 7.60.92.0.
Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.