Despre conținutul de securitate din QuickTime 7.7.1

Acest document descrie conținutul de securitate din QuickTime 7.7.1.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”

QuickTime 7.7.1

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o depășire a memoriei tampon în tratarea de către QuickTime a fișierelor video H.264 codificate. Pentru sistemele OS X Lion, această problemă este rezolvată în OS X Lion v10.7.2. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată cu Actualizarea de securitate 2011-006.

  CVE-ID

  CVE-2011-3219: Damian Put, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina divulgarea de conținut din memorie

  Descriere: a existat o problemă de accesare neinițializată a memoriei în tratarea de către QuickTime a gestionarelor de date URL din cadrul fișierelor video. Pentru sistemele OS X Lion, această problemă este rezolvată în OS X Lion v10.7.2. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată cu Actualizarea de securitate 2011-006.

  CVE-ID

  CVE-2011-3220: Luigi Auriemma, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o problemă de implementare în tratarea de către QuickTime a ierarhiei atomilor din cadrul unui fișier video. Pentru sistemele OS X Lion, această problemă este rezolvată în OS X Lion v10.7.2. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată cu Actualizarea de securitate 2011-006.

  CVE-ID

  CVE-2011-3221: un cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: Un atacator care se află pe o poziție privilegiată în rețea poate injecta un script în domeniul local la vizualizarea șablonului HTML

  Descriere: a existat o problemă de scriptare între site-uri la exportarea din QuickTime Player prin opțiunea „Save for Web” (Salvare pentru web). Șabloanele de fișiere HTML generate prin această funcționalitate au făcut o corelație cu un fișier script de origine necriptată. Un atacator aflat pe o poziție privilegiată în rețea ar putea să injecteze scripturi create cu rea intenție în domeniul local dacă utilizatorul vizualizează local un fișier șablon. Această problemă este rezolvată prin eliminarea corelării cu un script online. Această problemă nu afectează sistemele OS X Lion. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată cu Actualizarea de securitate 2011-006.

  CVE-ID

  CVE-2011-3218: Aaron Sigel (vtty.com)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier FlashPix creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o depășire a memoriei tampon în tratarea de către QuickTime a fișierelor FlashPix. Pentru sistemele OS X Lion, această problemă este rezolvată în OS X Lion v10.7.2. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată cu Actualizarea de securitate 2011-006.

  CVE-ID

  CVE-2011-3222: Damian Put, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o depășire a memoriei tampon în tratarea de către QuickTime a fișierelor FLIC. Pentru sistemele OS X Lion, această problemă este rezolvată în OS X Lion v10.7.2. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată cu Actualizarea de securitate 2011-006.

  CVE-ID

  CVE-2011-3223: Matt 'j00ru' Jurczyk, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: au existat multiple probleme de corupere a memoriei în tratarea de către QuickTime a fișierelor video. Pentru sistemele OS X Lion, aceste probleme sunt rezolvate în OS X Lion v10.7.2. Pentru sistemele Mac OS X v10.6, aceste probleme sunt rezolvate cu Actualizarea de securitate 2011-006.

  CVE-ID

  CVE-2011-3228: Apple

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier PICT creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o depășire superioară a numărului întreg în tratarea fișierelor PICT. Această problemă nu afectează sistemele Mac OS X.

  CVE-ID

  CVE-2011-3247: Luigi Auriemma, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o problemă de semnătură în tratarea tabelelor de fonturi încorporate în fișierele video din QuickTime.

  CVE-ID

  CVE-2011-3248: Luigi Auriemma, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o depășire a memoriei tampon în tratarea fișierelor video FLC codificate.

  CVE-ID

  CVE-2011-3249: Matt 'j00ru' Jurczyk, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o depășire superioară a numărului întreg în tratarea fișierelor video JPEG2000 codificate.

  CVE-ID

  CVE-2011-3250: Luigi Auriemma, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o problemă de corupere a memoriei în tratarea atomilor TKHD în fișierele video QuickTime. Această problemă nu afectează sistemele Mac OS X.

  CVE-ID

  CVE-2011-3251: Damian Put, care lucrează în cadrul Zero Day Initiative (TippingPoint)

• QuickTime

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o depășire a memoriei tampon în tratarea de către QuickTime a fișierelor video RLE codificate. Această problemă nu afectează sistemele Mac OS X.

  CVE-ID

  CVE-2011-3428: Luigi Auriemma, care lucrează în cadrul Zero Day Initiative (TippingPoint)