Acerca del contenido de seguridad de QuickTime 7.7.6

Este documento describe el contenido de seguridad de QuickTime 7.7.6.

Esta actualización se puede descargar e instalar mediante la Actualización de software o desde el sitio web del soporte de Apple.

Con el fin de proteger a nuestros clientes, Apple no revelará, comentará ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información acerca de la seguridad de los productos Apple, visita el sitio web Seguridad de los productos Apple.

Para obtener más información sobre la clave PGP de seguridad de los productos de Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos de Apple.

Siempre que sea posible, se utilizan ID de CVE para hacer referencia a los puntos vulnerables a fin de obtener más información.

Para obtener más información acerca de otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.

QuickTime 7.7.6

• QuickTime

  Disponible para: Windows 7, Empezar, XP SP2 o versiones posteriores

  Impacto: la reproducción de un archivo de vídeo creado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.

  Descripción: había un problema de corrupción de memoria en la gestión de archivos de película codificados con RLE. Este problema se ha solucionado mejorando la comprobación de los límites.

  CVE-ID

  CVE-2014-1391: Fernando Muñoz en colaboración con iDefense VCP, Tom Gallagher y Paul Bates en colaboración con la Iniciativa Día Cero de HP

• QuickTime

  Disponible para: Windows 7, Empezar, XP SP2 o versiones posteriores

  Impacto: la reproducción de un archivo de vídeo creado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.

  Descripción: había un problema de corrupción de memoria en la gestión de los átomos 'mvhd'. Este problema se ha solucionado mejorando la comprobación de los límites.

  CVE-ID

  CVE-2014-4979: Andrea Micalizzi aka rgod en colaboración con la Iniciativa Día Cero de HP

• QuickTime

  Disponible para: Windows 7, Empezar, XP SP2 o versiones posteriores

  Impacto: la reproducción de un archivo MIDI creado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.

  Descripción: había un desbordamiento de búfer en la gestión de archivos MIDI. Este problema se ha solucionado mejorando la comprobación de los límites.

  CVE-ID

  CVE-2014-4350: s3tm3m con la Iniciativa Día Cero de HP

• QuickTime

  Disponible para: Windows 7, Empezar, XP SP2 o versiones posteriores

  Impacto: la reproducción de un archivo m4a creado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.

  Descripción: había un desbordamiento de búfer en la gestión de muestras de audio. Este problema se ha solucionado mejorando la comprobación de los límites.

  CVE-ID

  CVE-2014-4351: Karl Smith de NCC Group