نبذة بشأن محتوى أمان QuickTime 7.4.1

يتناول هذا المستند محتوى الأمان لـ QuickTime 7.4.1، الذي يمكن تنزيله وتثبيته عبر تفضيلات "تحديث البرامج" أو من خلال "تنزيلات Apple ".

لحماية عملائنا، لا تفصح Apple عن مشاكل الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أي برامج تصحيح أو إصدارات ضرورية. للتعرُّف على المزيد بشأن أمان منتجات Apple، تفضَّل بزيارة موقع أمان منتجات Apple على الويب.

للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع "كيفية استخدام مفتاح PGP لأمان منتجات Apple

إن أمكن، يتم استخدام معرفات CVE

للتعرّف على تحديثات الأمان الأخرى، راجع "تحديثات أمان Apple

QuickTime 7.4.1

QuickTime

CVE-ID: CVE-2008-0234

متوفر لما يلي: Mac OS X الإصدار 10.3.3.9، Mac OS X الإصدار 10.4.9 أو الإصدارات الأحدث، Mac OS X الإصدار 10.5 أو الإصدارات الأحدث، Windows Vista، ‏XP SP2

التأثير: قد تؤدي زيارة موقع ويب ضار إلى إنهاء غير متوقع للتطبيق، أو تنفيذ تعليمة برمجية عشوائية

الوصف: يوجد تجاوز تخزين مؤقت للحد الأقصى من الكومة في معالجة QuickTime لاستجابات HTTP عند تمكين نفق RTSP. من خلال حثّ مستخدم على زيارة صفحة ويب ضارة، قد يتسبب مخترق في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية. يعالج هذا التحديث المشكلة من خلال التحقق المحسن من الحدود.