Mengenai konten keamanan QuickTime 7.7.6
Dokumen ini menjelaskan konten keamanan QuickTime 7.7.6.
Pembaruan ini dapat diunduh dan diinstal menggunakan Pembaruan Perangkat Lunak atau dari situs web Dukungan Apple.
Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.
Untuk mengetahui informasi tentang Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.
Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.
Untuk mempelajari Pembaruan Keamanan lainnya, buka halaman Pembaruan Keamanan Apple.
QuickTime 7.7.6
QuickTime
Tersedia untuk: Windows 7, Vista, XP SP2 atau versi yang lebih baru
Dampak: Memutar file film perusak yang berbahaya dapat menyebabkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Terdapat masalah kerusakan memori dalam penanganan file film dengan enkode RLE. Masalah ini telah diatasi melalui pemeriksaan pembatasan yang ditingkatkan.
CVE-ID
CVE-2014-1391: Fernando Munoz yang bekerja sama dengan iDefense VCP, Tom Gallagher & Paul Bates yang bekerja sama dengan Zero Day Initiative dari HP
QuickTime
Tersedia untuk: Windows 7, Vista, XP SP2 atau versi yang lebih baru
Dampak: Memutar file film perusak yang berbahaya dapat menyebabkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Terdapat masalah kerusakan memori saat menangani atom ‘mvhd’. Masalah ini telah diatasi melalui pemeriksaan pembatasan yang ditingkatkan.
CVE-ID
CVE-2014-4979: Andrea Micalizzi aka rgod yang bekerja sama dengan Zero Day Initiative dari HP
QuickTime
Tersedia untuk: Windows 7, Vista, XP SP2 atau versi yang lebih baru
Dampak: Memutar file film perusak yang berbahaya dapat menyebabkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Terdapat kelebihan buffer saat menangani file MIDI. Masalah ini telah diatasi melalui pemeriksaan pembatasan yang ditingkatkan.
CVE-ID
CVE-2014-4350: s3tm3m yang bekerja sama dengan Zero Day Initiative dari HP
QuickTime
Tersedia untuk: Windows 7, Vista, XP SP2 atau versi yang lebih baru
Dampak: Memutar file m4a perusak yang berbahaya dapat menyebabkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Terdapat kelebihan buffer saat menangani sampel audio. Masalah ini telah diatasi melalui pemeriksaan pembatasan yang ditingkatkan.
CVE-ID
CVE-2014-4351: Karl Smith dari NCC Group
Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.