Informace o bezpečnostním obsahu QuickTimu 7.7.7

Tento dokumentu popisuje bezpečnostní obsah QuickTimu 7.7.7.

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

QuickTime 7.7.7

• QT Media Foundation

  K dispozici pro: Windows 7 a Windows Vista

  Dopad: Zpracování škodlivého souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

  Popis: V QuickTimu existovalo několik problémů s poškozením paměti. Tyto problémy byly vyřešeny vylepšením správy paměti.

  CVE-ID

  CVE-2015-3661: G. Geshev spolupracující se Zero Day Initiative společnosti HP

  CVE-2015-3662: kdot spolupracující se Zero Day Initiative společnosti HP

  CVE-2015-3663: kdot spolupracující se Zero Day Initiative společnosti HP

  CVE-2015-3664: Andrea Micalizzi (rgod) spolupracující se Zero Day Initiative společnosti HP

  CVE-2015-3665: WanderingGlitch z iniciativy Zero Day Initiative společnosti HP

  CVE-2015-3666: Steven Seeley z týmu Source Incite spolupracujícího se Zero Day Initiative společnosti HP

  CVE-2015-3667: Ryan Pentney, Richard Johnson ze společnosti Cisco Talos a Kai Lu z týmu FortiGuard Labs společnosti Fortinet

  CVE-2015-3668: Kai Lu z týmu FortiGuard Labs společnosti Fortinet

  CVE-2015-3669: kdot spolupracující se Zero Day Initiative společnosti HP