אודות תוכן האבטחה של QuickTime 7.3.1

מסמך זה מתאר את תוכן האבטחה של QuickTime 7.3.1, שניתן להוריד ולהתקין באמצעות העדפות 'עדכוני תוכנה', או מהורדות של Apple.

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד לביצוע חקירה מלאה בנושא ולהפצת מהדורות או רכיבי Patch חיוניים. למידע נוסף בנושא אבטחת מוצר של Apple, עיינו באתר אבטחת מוצר של Apple.

למידע על מפתח PGP לאבטחת מוצר של Apple, עיינו ב"כיצד להשתמש במפתח PGP לאבטחת מוצר של Apple".

היכן שניתן, מזהי CVE משמשים כסימוכין לפגיעויות לצורך קבלת מידע נוסף.

כדי ללמוד על עדכוני אבטחה אחרים, עיינו ב-"עדכוני אבטחה של Apple".

QuickTime 7.3.1

QuickTime

מזהה CVE‏: CVE-2007-6166

זמין עבור: Mac OS X גרסה 10.3.9, Mac OS X גרסה 10.4.9 ואילך, Mac OS X גרסה 10.5 ואילך, Windows Vista, XP SP2

השפעה: הצגת סרט RTSP בעל מבנה זדוני עלולה להוביל לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי.

תיאור: גלישת חוצץ קיימת בטיפול של QuickTime בכותרות של RTSP (פרוטוקול הזרמה בזמן אמת). על ידי פיתויו של משתמש לצפות בסרט RTSP בעל מבנה זדוני, תוקף עלול לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי. עדכון זה מטפל בבעיה בכך שהוא מוודא שגודל חוצץ היעד יכיל את הנתונים.

QuickTime

מזהה CVE‏: CVE-2007-4706

זמין עבור: Mac OS X גרסה 10.3.9, Mac OS X גרסה 10.4.9 ואילך, Mac OS X גרסה 10.5 ואילך, Windows Vista, XP SP2

השפעה: הצגת קובץ QTL בעל מבנה זדוני עלולה להוביל לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי.

תיאור: קיימת גלישת חוצץ ערימה בטיפול של QuickTime בקובצי QTL. על ידי פיתויו של משתמש לצפות בקובץ QTL בעל מבנה זדוני, תוקף עלול לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי. עדכון זה מטפל בבעיה באמצעות בדיקת גבולות משופרת.

QuickTime

מזהה CVE‏: CVE-2007-4707

זמין עבור: Mac OS X גרסה 10.3.9, Mac OS X גרסה 10.4.9 ואילך, Mac OS X גרסה 10.5 ואילך, Windows Vista, XP SP2

השפעה: מספר פגיעויות במפעיל מדיה Flash של QuickTime

תיאור: קיימות מספר פגיעויות במפעיל מדיה Flash של QuickTime, שהחמורה שבהן עלולה להוביל להפעלת קוד שרירותי. עם עדכון זה, מפעיל מדיה Flash ב-QuickTime מושבת, למעט מספר מוגבל של סרטים קיימים מסוג QuickTime שידוע כי הם בטוחים. קרדיט ל-Tom Ferris מ-Adobe Secure Software Engineering Team (Asset), ל-Mike Price מ-McAfee Avert Labs, לחוקרי האבטחה Lionel d'Hauenens ו-Brian Mariani מ-Syseclabs, ולחוקר אנונימי שעובד עם Zero Day Initiative של TippingPoint עבור הדיווח על הבעיה.