A QuickTime 7.4.1 biztonsági változásjegyzéke
Ez a dokumentum a QuickTime 7.4.1 biztonsági változásjegyzékét ismerteti, amely szoftver a Szoftverfrissítés beállításaiban vagy az Apple-letöltések oldalon tölthető le és telepíthető.
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.
Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.
Más biztonsági frissítésekről „Az Apple biztonsági frissítései” című cikkből tájékozódhat.
QuickTime 7.4.1
QuickTime
CVE-azonosító: CVE-2008-0234
A következőkhöz érhető el: Mac OS X 10.3.9, Mac OS X 10.4.9 vagy újabb, Mac OS X 10.5 vagy újabb, Windows Vista, XP SP2
Érintett terület: Előfordulhatott, hogy egy ártó szándékkal létrehozott webhely meglátogatása váratlan alkalmazásleálláshoz vagy tetszőleges programkód végrehajtásához vezetett.
Leírás: A halommemória puffertúlcsordulását okozó probléma történhetett a HTTP-válaszok QuickTime általi kezelésekor, ha az RTSP-alagúthasználat engedélyezve volt. Azáltal, hogy rávette a felhasználót egy ártó szándékkal létrehozott weboldal meglátogatására, a támadó váratlan alkalmazásleállást vagy tetszőleges programkód végrehajtását okozhatta. Ez a frissítés hatékonyabb határérték-ellenőrzéssel hárítja el a problémát.
Fontos: A külső felek webhelyeinek és termékeinek említése kizárólag tájékoztatási célt szolgál, és nem minősül jóváhagyásnak vagy ajánlásnak. Az Apple nem vállal felelősséget a harmadik felek webhelyein található információk vagy termékek választékáért, teljesítményéért vagy használatáért. Az Apple ezt az információt csak a felhasználók kényelme érdekében biztosítja. Az Apple nem tesztelte az ezeken a webhelyeken található információkat, és nem nyilatkozik azok pontosságáról vagy megbízhatóságáról. Az interneten található információk vagy termékek használata kockázatokkal jár, és ezért az Apple semmilyen felelősséget sem vállal. Vegye figyelembe, hogy a harmadik felek webhelyei az Apple-től függetlenek, és az Apple nem rendelkezik befolyással az adott webhely tartalma felett. További információért forduljon a gyártóhoz.