A 2007-001 biztonsági frissítés ismertetése
Ez a dokumentum a 2007-001 biztonsági frissítést ismerteti, amelyet a Szoftverfrissítés segítségével vagy a Apple letöltési webhelyéről tölthet le és telepíthet.
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.
Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.
Az egyéb biztonsági frissítésekről az „Apple biztonsági frissítései” című cikkből tájékozódhat.
A 2007-001 biztonsági frissítés
QuickTime
CVE-ID: CVE-2007-0015
A következőkhöz érhető el: QuickTime 7.1.3 on Mac OS X v10.3.9, Mac OS X Server v10.3.9, Mac OS X v10.4.8, Mac OS X Server v10.4.8, Windows XP/2000
Érintett terület: Az ártó szándékkal létrehozott meglátogatása tetszőleges programkód végrehajtásához vezetett.
Leírás: Puffertúlcsordulás áll fenn az RTSP URL-címek QuickTime általi kezelése esetében. Ha a felhasználókat egy ártó szándékkal létrehozott RTSP URL elérésére buzdítja, a támadók kiválthatják a puffertúlcsordulást, ami tetszőleges programkód végrehajtásához vezethet. Egy olyan QTL-fájl, amely elindította a hónap Apple-hibáinak webhelyén közzétett problémát (MOAB-01-01-2007). A frissítés az RTSP URL-címek további ellenőrzésével hárítja el a problémát.
Windows-információk
Így ellenőrizheti, hogy a QuickTime verziója frissült-e:
A Windows Explorerben keresse meg a QuickTimePlayer.exe fájlt. Általában itt találja: (C:\Program Files\QuickTime\).
Jobb gombbal kattintson a QuickTimePlayer.exe fájlra, válassza ki a Tulajdonságok menüpontot, majd kattintson a Verziók fülre.
Ha a QuickTime verziója 7.1.3.191 vagy újabb, akkor a biztonsági frissítés telepítve lett, és készen áll. Ha a QuickTime verziója 7.1.3.191-nél régebbi, akkor folytassa a 2. lépéssel.
2. Ha az Apple Software Update nincs telepítve a számítógépre, de a QuickTime telepítve van, akkor távolítsa el a QuickTime alkalmazást:
Így ellenőrizheti, hogy telepítve van-e az Apple Software Update: A Start menüben lépjen az „Összes program” pontra. Ha megjelenik az „Apple Software Update” felirat, menjen a 3. lépésre.
Ha az Apple Software Update nincs telepítve: A Start menüben lépjen az „Összes program” pontra, és keresse meg a „QuickTime” elemet, majd válassza ki a „QuickTime eltávolítása” lehetőséget.
3. Győződjön meg arról, hogy a QuickTime 7.1.3 és az Apple Software Update telepítve van a rendszeren.
A QuickTime verzióját az 1. lépésben leírt módon nézheti meg.
A telepítéshez válassza ki a „QuickTime 7.1.3 with iTunes for Windows 2000/XP” vagy a „QuickTime 7.1.3 for Windows 2000/XP” lehetőséget.
Válassza ki az „Apple Software Update telepítése Windowshoz” lehetőséget a QuickTime vagy az iTunes telepítőjében.
4. Győződjön meg arról, hogy az Apple Software Update 1.0.2-es vagy újabb verzióját használja.
A verzió ellenőrzése:
A Windows Explorerben keresse meg a SoftwareUpdate.exe fájlt. Általában itt található: a (C:\Program Files\Apple Software Update\SoftwareUpdate.exe).
Jobb gombbal kattintson a SoftwareUpdate.exe fájlra, válassza ki a Tulajdonságok menüpontot, majd kattintson a Verziók fülre.
Az Apple Software Update 1.0.2-es vagy újabb verzióra való frissítése:
A „Start” menüben lépjen az „Összes program” részhez, és válassza ki az „Apple Software Update” lehetőséget.
Amikor a Szoftverfrissítés fut, megjelenik az Apple Software Update 1.0.2-es vagy újabb verziója.
Kattintson az „1 elem telepítése” gombra az Apple Software Update legújabb verziójának telepítéséhez.
5. Telepítse a 2007-001 biztonsági frissítést az Apple Software Update alkalmazásán keresztül.
Ha az Apple Software Update még nem fut, a Start menüben nyissa meg az „Összes program” szakaszban. Alapértelmezés szerint ide lesz telepítve: (C:\Program Files\Apple Software Update\SoftwareUpdate.exe).
Az 1. lépésben leírt módon ellenőrizze a QuickTime verzióját, és hogy a biztonsági javítás telepítve van-e.