A QuickTime 7.7.4 biztonsági tartalma

Ez a cikk ismerteti a QuickTime 7.7.4 biztonsági tartalmát.

A dokumentum a QuickTime 7.7.4 biztonsági tartalmát ismerteti.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről „Az Apple biztonsági frissítései” című cikkből tájékozódhat.

QuickTime 7.7.4

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Az ártó szándékkal létrehozott TeXML-fájlok megnyitásakor váratlan alkalmazásleállásra vagy tetszőleges kódvégrehajtásra kerülhetett sor.

  Leírás: Memóriasérülési hiba lépett fel a TeXML-fájlok kezelésékor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-1015 : Aniway.Anyway@gmail.com a HP Zero Day Initiative kezdeményezésének közreműködőjeként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott filmfájlok lejátszása váratlan alkalmazásleálláshoz vagy tetszőleges programkód végrehajtásához vezetett.

  Leírás: Puffertúlcsordulást okozó probléma lépett fel a H.263-kódolású filmfájlok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-1016 : Tom Gallagher (Microsoft) és Paul Bates (Microsoft) a HP Zero Day Initiative kezdeményezésének közreműködőiként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott filmfájlok lejátszása váratlan alkalmazásleálláshoz vagy tetszőleges programkód végrehajtásához vezetett.

  Leírás: Puffertúlcsordulást okozó probléma lépett fel a „dref” atomok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-1017 : Tom Gallagher (Microsoft) és Paul Bates (Microsoft) a HP Zero Day Initiative kezdeményezésének közreműködőiként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott filmfájlok lejátszása váratlan alkalmazásleálláshoz vagy tetszőleges programkód végrehajtásához vezetett.

  Leírás: Puffertúlcsordulást okozó probléma lépett fel a H.264-kódolású filmfájlok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-1018 : G. Geshev a HP Zero Day Initiative kezdeményezésének közreműködőjeként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Az ártó szándékkal létrehozott MP3-fájlok lejátszásakor váratlan alkalmazásleállásra vagy tetszőleges kódvégrehajtásra kerülhetett sor.

  Leírás: Puffertúlcsordulást okozó probléma lépett fel az MP3-fájlok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-0989 : G. Geshev a HP Zero Day Initiative kezdeményezésének közreműködőjeként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott filmfájlok lejátszása váratlan alkalmazásleálláshoz vagy tetszőleges programkód végrehajtásához vezetett.

  Leírás: Puffertúlcsordulást okozó probléma lépett fel a Sorenson-kódolású filmfájlok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-1019 : Tom Gallagher (Microsoft) és Paul Bates (Microsoft) a HP Zero Day Initiative kezdeményezésének közreműködőiként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott filmfájlok lejátszása váratlan alkalmazásleálláshoz vagy tetszőleges programkód végrehajtásához vezetett.

  Leírás: Memóriasérülési hiba lépett fel a JPEG-kódolású adatok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-1020 : Tom Gallagher (Microsoft) és Paul Bates (Microsoft) a HP Zero Day Initiative kezdeményezésének közreműködőiként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Az ártó szándékkal létrehozott QTIF-fájlok megtekintésekor váratlan alkalmazásleállásra vagy tetszőleges kódvégrehajtásra kerülhetett sor.

  Leírás: Memóriasérülési hiba lépett fel a QTIF-fájlok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-0987 : roob az iDefense VCP közreműködőjeként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Az ártó szándékkal létrehozott filmfájlok megnyitásakor váratlan alkalmazásleállásra vagy tetszőleges kódvégrehajtásra kerülhetett sor.

  Leírás: Puffertúlcsordulást okozó probléma lépett fel a JPEG-kódolású adatok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-1021 : Mil3s beep a HP Zero Day Initiative kezdeményezésének közreműködőjeként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott filmfájlok megtekintése esetén váratlan alkalmazásleállásra vagy tetszőleges programkód végrehajtására került sor.

  Leírás: Puffertúlcsordulást okozó probléma lépett fel az „enof” atomok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-0986 : Tom Gallagher (Microsoft) és Paul Bates (Microsoft) a HP Zero Day Initiative kezdeményezésének közreműködőiként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Az ártó szándékkal létrehozott FPX-fájlok megnyitásakor váratlan alkalmazásleállásra vagy tetszőleges kódvégrehajtásra kerülhetett sor.

  Leírás: Puffertúlcsordulást okozó probléma lépett fel az FPX-fájlok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-0988 : G. Geshev a HP Zero Day Initiative kezdeményezésének közreműködőjeként

• QuickTime

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott filmfájlok megtekintése esetén váratlan alkalmazásleállásra vagy tetszőleges programkód végrehajtására került sor.

  Leírás: Puffer-alulcsordulást okozó probléma lépett fel az „mvhd” atomok kezelésekor. Hatékonyabb határérték-ellenőrzéssel küszöbölték ki a problémát.

  CVE-azonosító

  CVE-2013-1022 : Andrea Micalizzi (más néven: rgod) a HP Zero Day Initiative kezdeményezésének közreműködőjeként