Informacije o sigurnosnom ažuriranju za QuickTime 7.2 za Windows

Ovaj dokument opisuje sigurnosno ažuriranje za QuickTime 7.2 za Microsoft Windows.

Da bi zaštitio korisnike, Apple ne otkriva, ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i javno ne ponudi zakrpe ili nova izdanja. Da biste saznali više o sigurnosti Appleovih proizvoda, posjetite web-mjesto Sigurnost Appleovih proizvoda.

Informacije o PGP ključu za sigurnost Appleovih proizvoda potražite na web-mjestu „Upotreba PGP ključa za sigurnost Appleovih proizvoda."

Kada je to moguće, CVE ID-ovi služe kao referenca za dodatne informacije o slabim točkama.

Da biste saznali više o ostalim sigurnosnim ažuriranjima, pogledajte članak „Appleova sigurnosna ažuriranja“.

Sigurnosno ažuriranje za QuickTime 7.2

QuickTime

CVE-ID: CVE-2007-4673

Dostupno za: QuickTime 7.2 u sustavu Windows Vista, XP SP2

Učinak: prikaz zlonamjerno stvorene QTL datoteke mogao bi uzrokovati izvršavanje proizvoljnog koda.

Opis: postoji problem s ubacivanjem naredbi u rukovanju programa QuickTime URL-ima u polju qtnext u QTL datotekama. Poticanjem korisnika da otvori posebno izrađenu QTL datoteku napadač može uzrokovati pokretanje aplikacije s kontroliranim argumentima naredbenog retka, što može uzrokovati izvršavanje proizvoljnog koda. Ovo ažuriranje rješava problem poboljšanim rukovanjem URL-ima. Taj problem ne utječe na Mac OS X.

Informacije o instalaciji

Sigurnosno ažuriranje za QuickTime 7.2 možete preuzeti u aplikaciji Ažuriranje softvera ili putem stranice Apple Downloads.

Ako se Apple Software Update još nije pokrenuo u sustavu Windows, možete ga otvoriti putem izbornika Start u odjeljku „Svi programi”. Prema zadanim postavkama instalira se na C:\Program Files\Apple Software Update\SoftwareUpdate.exe.

Da biste provjerili je li vaša verzija programa QuickTime ažurirana:

Za Windows XP:

Ako je verzija QuickTime 7.2.0.245 ili novija, primijenjeno je sigurnosno ažuriranje.

• U pregledniku Windows Explorer otvorite C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Desnom tipkom miša kliknite QuickTime.qts, odaberite Svojstva, a zatim kliknite karticu Verzije.

Za Windows Vista:

Ako „Datum izrade” pokazuje 21. rujna 2007. ili kasnije, primijenjeno je sigurnosno ažuriranje.

• U pregledniku Windows Explorer otvorite C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Desnom tipkom miša kliknite QuickTime.qts, odaberite Svojstva, a zatim kliknite karticu Općenito.