Om sikkerhedsindholdet i QuickTime 7.7.6

I dette dokument beskrives sikkerhedsindholdet i QuickTime 7.7.6.

Denne opdatering kan hentes og installeres via Softwareopdatering eller fra Apples side med overførsler.

Af hensyn til vores kunders sikkerhed omtaler, diskuterer eller bekræfter Apple ikke sikkerhedsanliggender, før en fuldstændig undersøgelse har fundet sted, og de relevante programrettelser eller versioner er tilgængelige. Hvis du vil læse mere om Apple-produktsikkerhed, kan du gå ind på webstedet om Apple-produktsikkerhed.

Yderligere oplysninger om PGP-nøglen til Apple-produktsikkerhed kan ses i artiklen Sådan bruges PGP-nøglen til Apple-produktsikkerhed.

Hvor det er muligt, bruges der CVE-id'er til at henvise til yderligere oplysninger om sikkerhedsproblemer.

Du kan finde oplysninger om andre sikkerhedsopdateringer i artiklen Apple-sikkerhedsopdateringer.

QuickTime 7.7.6

• QuickTime

  Fås til: Windows 7, Vista, XP SP2 eller nyere versioner

  Effekt: Afspilning af et skadeligt filmarkiv kan føre til pludselig applukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et problem med hukommelseskorruption i håndteringen af RLE-kodede filmarkiver. Problemet er løst via forbedret kontrol af grænser.

  CVE-id

  CVE-2014-1391: Fernando Munoz, der arbejder med iDefense VCP, Tom Gallagher og Paul Bates, der arbejder med HP's Zero Day Initiative

• QuickTime

  Fås til: Windows 7, Vista, XP SP2 eller nyere versioner

  Effekt: Afspilning af et skadeligt filmarkiv kan føre til pludselig applukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et problem med hukommelseskorruption i håndteringen af 'mvhd'-atomer. Problemet er løst via forbedret kontrol af grænser.

  CVE-id

  CVE-2014-4979: Andrea Micalizzi, også kendt som rgod, der arbejder med HP's Zero Day Initiative

• QuickTime

  Fås til: Windows 7, Vista, XP SP2 eller nyere versioner

  Effekt: Afspilning af et skadeligt MIDI-arkiv kan føre til pludselig applukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et bufferoverløb i håndteringen af MIDI-arkiver. Problemet er løst via forbedret kontrol af grænser.

  CVE-id

  CVE-2014-4350: s3tm3m, der arbejder med HP's Zero Day Initiative

• QuickTime

  Fås til: Windows 7, Vista, XP SP2 eller nyere versioner

  Effekt: Afspilning af et skadeligt m4a-arkiv kan føre til pludselig applukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et bufferoverløb i håndteringen af lydeksempler. Problemet er løst via forbedret kontrol af grænser.

  CVE-id

  CVE-2014-4351: Karl Smith fra NCC Group