À propos des correctifs de sécurité de QuickTime 7.7.2

Consultez cet article pour en savoir plus sur les correctifs de sécurité de QuickTime 7.7.2.

Ce document décrit les correctifs de sécurité de QuickTime 7.7.2.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez la page Sécurité produit d’Apple.

Pour en savoir plus sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.

Pour obtenir des informations sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.

QuickTime 7.7.2

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : la consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : plusieurs problèmes de dépassement de pile existaient au niveau de la gestion des fichiers TeXML par QuickTime. Ces problèmes n’affectent pas les systèmes OS X

  Référence CVE

  CVE-2012-0663 : Alexander Gavrun en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier vidéo malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : un dépassement de mémoire existait au niveau du traitement des pistes de texte dans QuickTime. Ce problème n’affecte pas les systèmes OS X.

  Référence CVE

  CVE-2012-0664 : Alexander Gavrun en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier vidéo malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : un dépassement de la mémoire tampon se produisait lors du traitement des fichiers vidéo encodés au format H.264.

  Référence CVE

  CVE-2012-0665 : Luigi Auriemma en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier malveillant encodé en MP4 peut conduire à la fermeture inopinée de l’application ou à une exécution arbitraire de code.

  Description : la gestion des fichiers encodés en MP4 présente un problème d’accès mémoire non initialisé. Pour les utilisateurs exécutant OS X Lion, ce problème a été résolu dans la version 10.7.3. Sous Mac OS X 10.6, ce problème a été résolu avec la mise à jour de sécurité 2012-001.

  Référence CVE

  CVE-2011-3458 : Luigi Auriemma et pa_kt, en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier vidéo malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : la gestion des atomes rdrf dans les fichiers vidéo QuickTime présente un problème de dépassement d’un octet de la mémoire tampon. Pour les utilisateurs exécutant OS X Lion, ce problème a été résolu dans la version 10.7.3. Sous Mac OS X 10.6, ce problème a été résolu avec la mise à jour de sécurité 2012-001.

  Référence CVE

  CVE-2011-3459 : Luigi Auriemma en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : la lecture d’un fichier vidéo malveillant lors d’un téléchargement progressif peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code.

  Description : un problème de dépassement de la mémoire tampon existait au niveau de la gestion de tables d’échantillons audio. Pour les utilisateurs exécutant OS X Lion, ce problème a été résolu dans la version 10.7.4. Sous Mac OS X 10.6, ce problème a été résolu avec la mise à jour de sécurité 2012-002.

  Référence CVE

  CVE-2012-0658 : Luigi Auriemma en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : la lecture d’un fichier MPEG malveillant peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code.

  Description : un problème de dépassement d’entier existait au niveau de la gestion des fichiers MPEG. Pour les utilisateurs exécutant OS X Lion, ce problème a été résolu dans la version 10.7.4. Sous Mac OS X 10.6, ce problème a été résolu avec la mise à jour de sécurité 2012-002.

  Référence CVE

  CVE-2012-0659 : chercheur anonyme en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : la consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : un problème de dépassement de la mémoire tampon existait au niveau de la gestion par le module externe QuickTime des objets QTMovie. Ce problème n’affecte pas les systèmes OS X.

  Référence CVE

  CVE-2012-0666 : CHkr_D591 en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : le traitement d’une image PNG malveillante peut conduire à la fermeture inopinée de l’application ou à une exécution arbitraire de code.

  Description : la gestion des fichiers PNG présente un problème de dépassement de la mémoire tampon. Pour les utilisateurs exécutant OS X Lion, ce problème a été résolu dans la version 10.7.3. Sous Mac OS X 10.6, ce problème a été résolu avec la mise à jour de sécurité 2012-001.

  Référence CVE

  CVE-2011-3460 : Luigi Auriemma en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier vidéo QTVR malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : un problème de signature existait au niveau de la gestion des fichiers vidéo QTVR. Ce problème n’affecte pas les systèmes OS X.

  Référence CVE

  CVE-2012-0667 : Alin Rad Pop en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier vidéo malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : un problème d’utilisation ultérieure libre existait au niveau de la gestion des fichiers vidéo codés au format JPEG2000. Ce problème n’affecte pas les systèmes antérieurs à OS X Lion. Pour les utilisateurs exécutant OS X Lion, ce problème a été résolu dans la version 10.7.4.

  Référence CVE

  CVE-2012-0661 : Damian Put en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier vidéo malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : la gestion des fichiers vidéo encodés au format RLE présentait un problème de dépassement de la mémoire tampon.

  Référence CVE

  CVE-2012-0668 : Luigi Auriemma en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier vidéo malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : un dépassement de la mémoire tampon se produisait lors du traitement, par QuickTime, des fichiers vidéo encodés au format Sorenson. Ce problème n’affecte pas les systèmes OS X.

  Référence CVE

  CVE-2012-0669 : Damian Put en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier vidéo malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : la gestion par QuickTime des atomes « sean » présentait un problème de dépassement d’entier.

  Référence CVE

  CVE-2012-0670 : Tom Gallagher (Microsoft) et Paul Bates (Microsoft) en collaboration avec le programme Zero Day Initiative d’HP.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : la lecture d’un fichier .pict malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : la gestion des fichiers .pict présentait un problème de corruption de la mémoire.

  Référence CVE

  CVE-2012-0671 : Rodrigo Rubira Branco (twitter.com/bsdaemon) de Qualys Vulnerability & Malware Research Labs (VMRL).

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : l’ouverture d’un fichier à l’aide d’un chemin malveillant peut conduire à la fermeture inattendue d’une application ou à l’exécution arbitraire de code.

  Description : un problème de dépassement de la mémoire tampon existait au niveau de la gestion, par QuickTime, des chemins d’accès. Ce problème n’affecte pas les systèmes OS X.

  Référence CVE

  CVE-2012-0265 : Tielei Wang du Georgia Tech Information Security Center, via le programme SVCRP de Secunia.

• QuickTime

  Disponible pour : Windows 7, Vista, XP SP2 ou version ultérieure.

  Conséquence : la lecture d’un fichier MPEG malveillant peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code.

  Description : un problème de dépassement négatif d’entier existait au niveau du traitement, par QuickTime, des flux audio liés aux fichiers MPEG.

  Référence CVE

  CVE-2012-0660 : Justin Kim de Microsoft avec le programme Microsoft Vulnerability Research (MSVR).