Informace o bezpečnostním obsahu komponenty QuickTime MPEG-2 Playback

Tento dokument popisuje bezpečnostní obsah komponenty QuickTime MPEG-2 Playback

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

Komponenta QuickTime MPEG-2 Playback

• QuickTime MPEG-2 Playback Component for Windows

  CVE-ID: CVE-2009-0008

  K dispozici pro: Windows Vista, XP SP2 a SP3

  Dopad: Zobrazení škodlivého videosouboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

  Popis: V komponentě QuickTime MPEG-2 Playback pro Windows dochází k problému s ověřením vstupu. Otevření škodlivého videosouboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu. Aktualizace problém řeší provedením dodatečného ověření souborů MPEG-2. Tento problém se netýká systémů s Mac OS X. Poděkování za nahlášení problému zaslouží Richard Lemon ze společnosti Code Lemon.

  Komponenta QuickTime MPEG-2 Playback není ve výchozím nastavení nainstalována a je poskytována odděleně od aplikace QuickTime. Podrobnosti naleznete na webu http://www.apple.com/quicktime/mpeg2/. Pokud jste si zaplatili a stáhli starší verzi komponenty QuickTime MPEG-2 Playback z Apple Storu, můžete si aktualizovanou verzi stáhnout zdarma.

  Postup určení, zda má systém aktualizovanou verzi, naleznete zde. Číslo verze aktualizované komponenty QuickTime MPEG-2 Playback Component pro Windows je 7.60.92.0.