Tietoja Windowsin QuickTime 7.2 -suojauspäivityksestä

Tässä asiakirjassa kerrotaan Microsoft Windowsin QuickTime 7.2 -suojauspäivityksestä.

Apple haluaa suojella asiakkaitaan eikä siksi paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuussivustossa.

Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.

CVE-tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Tietoja muista suojauspäivityksistä on artikkelissa Applen suojauspäivitykset.

QuickTime 7.2 -suojauspäivitys

QuickTime

CVE-ID: CVE-2007-4673

Saatavuus: QuickTime 7.2 Windows Vistassa ja XP SP2:ssa

Vaikutus: haitallisen QTL-tiedoston avaaminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.

Kuvaus: QuickTimen tavassa käsitellä QTL-tiedostojen qtnext-kentässä annettuja URL-osoitteita oli komennonsyöttöongelma. Hyökkääjä voi houkutella käyttäjän avaamaan erityisesti laaditun QTL-tiedoston, joka käynnistää apin halutuilla komentoriviargumenteilla, mikä voi johtaa mielivaltaisen koodin suorittamiseen. Päivitys ratkaisee ongelman parantamalla URL-osoitteiden käsittelyä. Ongelma ei koske Mac OS X:ää.

Asennustiedot

QuickTime 7.2 -tietoturvapäivityksen voi ladata ja asentaa Ohjelmiston päivitys -apilla tai Applen lataussivustosta.

Jos Applen ohjelmistonpäivitys ei ole vielä käynnissä Windowsissa, voit avata sen Käynnistä-valikon Kaikki ohjelmat -kohdasta. Ohjelmistonpäivitystyökalu asennetaan oletusarvoisesti polkuun C:\Program Files\Apple Software Update\SoftwareUpdate.exe.

Jos haluat varmistaa, että QuickTime-versiosi on päivitetty:

Windows XP:

Jos QuickTimen versio on 7.2.0.245 tai uudempi, suojauspäivitys on asennettu ja käytössä.

• Siirry Resurssienhallinnassa polkuun C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Klikkaa QuickTime.qts-tiedostoa hiiren oikeanpuoleisella painikkeella, valitse Ominaisuudet ja klikkaa sitten Versiot-välilehteä.

Windows Vista:

Jos Luontipäivämäärä-kohdassa lukee 21. syyskuuta 2007 tai sitä myöhempi päivämäärä, suojauspäivitys on otettu käyttöön.

• Siirry Resurssienhallinnassa polkuun C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Klikkaa QuickTime.qts-tiedostoa hiiren oikeanpuoleisella painikkeella, valitse Ominaisuudet ja klikkaa sitten Yleiset-välilehteä.