Informace o bezpečnostní aktualizaci pro QuickTime 7.2 pro Windows

Tento dokument popisuje bezpečnostní aktualizaci pro QuickTime 7.2 pro Microsoft Windows.

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

Bezpečnostní aktualizace pro QuickTime 7.2

QuickTime

CVE-ID: CVE-2007-4673

K dispozici pro: QuickTime 7.2 v systému Windows Vista, XP SP2

Dopad: Zobrazení škodlivého souboru QTL může vést ke spuštění libovolného kódu.

Popis: Při zpracování adres URL v poli qtnext v souborech QTL aplikací QuickTime dochází k problému s vkládáním příkazů. Nalákáním uživatele k otevření speciálně vytvořeného souboru QTL může útočník způsobit spuštění aplikace s řízenými argumenty příkazového řádku, což může vést ke spuštění libovolného kódu. Aktualizace tento problém řeší vylepšeným zpracováním adres URL. Tento problém se netýká Mac OS X.

Informace o instalaci

Bezpečnostní aktualizaci pro QuickTime 7.2 lze získat z aplikace Aktualizace softwaru nebo na webu Apple se soubory ke stažení.

Pokud v systému Windows aplikace Aktualizace softwaru Apple ještě neběží, můžete ji otevřít z nabídky Start v části Všechny programy. Ve výchozím nastavení je aplikace nainstalována do umístění C:\Program Files\Apple Software Update\SoftwareUpdate.exe.

Chcete-li ověřit, že byla verze QuickTime aktualizována:

Pro Windows XP:

Pokud je verze QuickTime 7.2.0.245 nebo novější, byla bezpečnostní aktualizace použita.

• V Průzkumníkovi Windows přejděte do umístění C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Klikněte pravým tlačítkem na QuickTime.qts, vyberte Vlastnosti a klikněte na kartu Verze.

Pro Windows Vista:

Pokud „Datum vytvoření“ udává 21. září 2007 nebo pozdější datum, byla bezpečnostní aktualizace použita.

• V Průzkumníkovi Windows přejděte do umístění C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Klikněte pravým tlačítkem na QuickTime.qts, vyberte Vlastnosti a klikněte na kartu Obecné.