Informacije o sigurnosnom sadržaju komponente QuickTime MPEG-2 Playback

Ovaj dokument opisuje sigurnosni sadržaj komponente QuickTime MPEG-2 Playback.

Radi zaštite svojih klijenata tvrtka Apple ne otkriva sigurnosne probleme, ne razgovara o njima niti ih potvrđuje do provođenja cjelovite istrage te dok potrebne zakrpe i izdanja ne postanu dostupni. Da biste saznali više o sigurnosti Appleovih proizvoda, posjetite web-mjesto Sigurnost Appleovih proizvoda.

Informacije o PGP ključu za sigurnost Appleovih proizvoda potražite na web-mjestu „Upotreba PGP ključa za sigurnost Appleovih proizvoda."

Kada je to moguće, CVE ID-jevi služe kao referenca za dodatne informacije o slabim točkama.

Da biste saznali više o sigurnosnim ažuriranjima, posjetite web-mjesto „Appleova sigurnosna ažuriranja."

Komponenta QuickTime MPEG-2 Playback

• Komponenta QuickTime MPEG-2 Playback za Windows

  CVE-ID: CVE-2009-0008

  Dostupno za: Windows Vista, XP SP2 i SP3

  Učinak: otvaranje zlonamjerno stvorene filmske datoteke može dovesti do neočekivanog zatvaranja aplikacije ili izvršavanja proizvoljnog koda

  Opis: u komponenti QuickTime MPEG-2 Playback za Windows postoji problem s provjerom valjanosti unosa. Pristup zlonamjerno stvorenoj filmskoj datoteci može uzrokovati neočekivano zatvaranje aplikacije ili izvršavanje proizvoljnog koda. Ovo ažuriranje rješava problem dodatnom provjerom valjanosti MPEG-2 datoteka. Ovaj problem ne utječe na sustave s verzijom Mac OS X. Zahvaljujemo Richardu Lemonu iz tvrtke Code Lemon na prijavi ovog problema.

  Komponenta QuickTime MPEG-2 Playback ne instalira se prema zadanim postavkama i omogućuje se odvojeno o QuickTimea. Pojedinosti su dostupne na http://www.apple.com/quicktime/mpeg2/. Ako ste platili i preuzeli stariju verziju komponente QuickTime MPEG-2 Playback iz trgovine Apple Store, možete besplatno preuzeti ažuriranu verziju.

  Navedeni su koraci za utvrđivanje postoji li ažurirana verzija u sustavu here. Broj verzije ažurirane komponente QuickTime MPEG-2 Playback za Windows je 7.60.92.0.