Tietoja QuickTime 7.7.5:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan QuickTime 7.7.5:n turvallisuussisällöstä.

Päivityksen voi ladata ja asentaa Ohjelmiston päivityksen avulla tai Applen tukisivustolta.

Apple haluaa suojella asiakkaitaan, eikä siksi paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuussivustossa.

Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.

CVE-tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Tietoja muista suojauspäivityksistä on artikkelissa Applen suojauspäivitykset.

QuickTime 7.7.5

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: kappalelistojen käsittelyssä oli olemassa alustamaton osoitinongelma. Ongelma ratkaistiin parantamalla virheiden tarkistamista.

  CVE-ID

  CVE-2014-1243: Tom Gallagher (Microsoft) ja Paul Bates (Microsoft) yhteistyössä HP:n Zero Day Initiativen kanssa

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: H.264-koodattujen elokuvatiedostojen käsittelytavassa oli puskurin ylivuoto. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2014-1244: Tom Gallagher ja Paul Bates yhteistyössä HP:n Zero Day Initiativen kanssa

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: QuickTimen kuvien kuvausten käsittelyssä oli olemassa rajojen ulkopuolinen tavunvaihto-ongelma. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2013-1032: Jason Kratzer yhteistyössä iDefense VCP:n kanssa

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: stsz-atomien käsittelyssä oli etumerkkisyysvirhe. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2014-1245: Tom Gallagher ja Paul Bates yhteistyössä HP:n Zero Day Initiativen kanssa

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: ftab-atomien käsittelytavassa oli puskurin ylivuoto. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2014-1246: nimetön tutkija yhteistyössä HP:n Zero Day Initiativen kanssa

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: dref-atomien käsittelyssä oli muistin vioittumisongelma. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2014-1247: Tom Gallagher ja Paul Bates yhteistyössä HP:n Zero Day Initiativen kanssa

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: ldat-atomien käsittelytavassa oli puskurin ylivuoto. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2014-1248: Jason Kratzer yhteistyössä iDefense VCP:n kanssa

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen PSD-kuvatiedoston katsominen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: PSD-kuvien käsittelytavassa oli puskurin ylivuoto. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2014-1249: dragonltx (Tencent Security Team)

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: ttfo-elementtien käsittelyssä oli olemassa rajojen ulkopuolinen tavunvaihto-ongelma. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2014-1250: Jason Kratzer yhteistyössä iDefense VCP:n kanssa

• QuickTime

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisen elokuvatiedoston toistaminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: clef-atomien käsittelytavassa oli puskurin ylivuoto. Ongelma ratkaistiin parantamalla rajojen tarkistusta.

  CVE-ID

  CVE-2014-1251: Aliz Hammond yhteistyössä HP:n Zero Day Initiativen kanssa