A QuickTime 7.7.7 biztonsági tartalma

Ez a dokumentum a QuickTime 7.7.7 biztonsági tartalmát ismerteti.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról Az Apple termékbiztonsági PGP-kulcs használata című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről Az Apple biztonsági frissítései című cikkből tájékozódhat.

QuickTime 7.7.7

• QT médiaalap

  A következőkhöz érhető el: Windows 7 és Windows Vista.

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott fájlok feldolgozásakor váratlan alkalmazásleállásra vagy tetszőleges programkód végrehajtására került sor.

  Leírás: Több, memóriasérüléssel kapcsolatos probléma állt fenn a QuickTime alkalmazásban. Hatékonyabb memóriakezeléssel küszöbölték ki a problémákat.

  CVE-azonosító

  CVE-2015-3661 : G. Geshev, a HP Zero Day Initiative kezdeményezésének közreműködőjeként

  CVE-2015-3662 : G. Geshev, a HP Zero Day Initiative kezdeményezésének közreműködőjeként

  CVE-2015-3663 : kdot, a HP Zero Day Initiative kezdeményezésének közreműködőjeként

  CVE-2015-3664 : Andrea Micalizzi (rgod), a HP Zero Day Initiative kezdeményezésének közreműködőjeként

  CVE-2015-3665 : WanderingGlitch, a HP Zero Day Initiative kezdeményezésének közreműködőjeként

  CVE-2015-3666 : Steven Seeley (Source Incite), a HP Zero Day Initiative kezdeményezésének közreműködőjeként

  CVE-2015-3667 : Ryan Pentney, Richard Johnson (Cisco Talos) és Kai Lu (Fortinet, FortiGuard Labs)

  CVE-2015-3668 : Kai Lu (Fortinet, FortiGuard Labs)

  CVE-2015-3669 : kdot, a HP Zero Day Initiative kezdeményezésének közreműködőjeként