Mengenai konten keamanan QuickTime 7.7.4

Pelajari mengenai konten keamanan QuickTime 7.7.4.

Dokumen ini menjelaskan konten keamanan QuickTime 7.7.4.

Demi melindungi pelanggan kami, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi mengenai Kunci PGP Keamanan Produk Apple, baca "Cara menggunakan Kunci PGP Keamanan Produk Apple."

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, baca "Pembaruan Keamanan Apple".

QuickTime 7.7.4

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Membuka file TeXML perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul saat menangani file TeXML. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-1015 : Aniway.Anyway@gmail.com bekerja dengan HP's Zero Day Initiative

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Memutar file film perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan buffer muncul saat menangani file film H.263 yang dikodekan. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-1016 : Tom Gallagher (Microsoft) & Paul Bates (Microsoft) bekerja dengan Zero Day Initiative HP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Memutar file film perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan buffer muncul saat menangani atom 'dref'. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-1017 : Tom Gallagher (Microsoft) & Paul Bates (Microsoft) bekerja dengan Zero Day Initiative HP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Memutar file film perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan buffer muncul saat menangani file film H.264 yang dikodekan. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-1018 : G. Geshev bekerja dengan Zero Day Initiative HP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Memutar file MP3 perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan buffer muncul saat menangani file MP3. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-0989 : G. Geshev bekerja dengan Zero Day Initiative HP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Memutar file film perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan proses buffer muncul saat menangani dari file film Sorenson yang dikodekan. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-1019 : Tom Gallagher (Microsoft) & Paul Bates (Microsoft) bekerja dengan Zero Day Initiative HP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Memutar file film perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul saat menangani data JPEG yang dikodekan. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-1020 : Tom Gallagher (Microsoft) & Paul Bates (Microsoft) bekerja dengan Zero Day Initiative HP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Menampilkan file QTIF perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul saat menangani file QTIF. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-0987 : roob bekerja dengan iDefense VCP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Membuka file film perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan buffer muncul saat menangani data JPEG yang dikodekan. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-1021 : Mil3s beep bekerja dengan HP's Zero Day Initiative

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Menampilkan file film perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan buffer muncul saat menangani atom 'enof'. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-0986 : Tom Gallagher (Microsoft) & Paul Bates (Microsoft) bekerja dengan Zero Day Initiative HP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Menampilkan file FPX perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan buffer muncul saat menangani file FPX. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-0988 : G. Geshev bekerja dengan Zero Day Initiative HP

  • QuickTime

    Tersedia untuk: Windows 7, Vista, XP SP2 atau versi lebih baru

    Dampak: Menampilkan file film perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kekurangan buffer muncul saat menangani atom 'mvhd'. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2013-1022 : Andrea Micalizzi alias rgod bekerja dengan HP's Zero Day Initiative

 

Informasi tentang produk yang tidak diproduksi oleh Apple, atau situs web independen tidak dikendalikan atau diuji oleh Apple, disediakan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab terkait pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pendapat terkait akurasi atau keandalan situs web pihak ketiga. Risiko adalah hal tak terpisahkan dari penggunaan Internet. Hubungi vendor untuk informasi selengkapnya.

Tanggal Dipublikasikan: