QuickTime 7.6.6의 보안 콘텐츠에 관하여
이 문서에서는 QuickTime 7.6.6의 보안 콘텐츠에 대해 설명합니다.
Apple은 고객 보호를 위해 완벽한 조사를 마치고 필요한 패치 또는 출시 버전을 제공할 때까지 보안 문제에 대해 공개하거나, 이야기하거나, 확인하지 않습니다. Apple 제품 보안에 대한 자세한 내용은 Apple 제품 보안 웹 사이트를 참조하십시오.
Apple 제품 보안 PGP 키에 관한 자세한 내용은 'Apple 제품 보안 PGP 키 사용 방법'을 참조하십시오.
가능한 경우 CVE ID로 취약성에 대한 추가 정보를 확인할 수 있습니다.
다른 보안 업데이트에 대한 자세한 내용은 'Apple 보안 업데이트'를 참조하십시오.
QuickTime 7.6.6
QuickTime
CVE-ID: CVE-2009-2837
대상: Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 PICT 이미지를 열면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: PICT 이미지를 처리할 때 힙 버퍼 오버플로우가 발생합니다. 악의적으로 제작된 PICT 이미지를 열면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 PICT 이미지에 대한 향상된 유효성 확인을 통해 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.2에서 해결되었으며 Mac OS X v10.5 시스템의 경우 보안 업데이트 2009-006에서 해결되었습니다. 이 문제를 보고해 주신 VUPEN Vulnerability Research Team의 Nicolas Joly 님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0059
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 오디오 콘텐츠를 재생하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: QDM2로 인코딩된 오디오 콘텐츠를 처리할 때 메모리 손상 문제가 발생합니다. 악의적으로 제작된 오디오 콘텐츠를 재생하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 향상된 범위 검사를 통해 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0060
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 오디오 콘텐츠를 재생면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: QDMC로 인코딩된 오디오 콘텐츠를 처리할 때 메모리 손상 문제가 발생합니다. 악의적으로 제작된 오디오 콘텐츠를 재생하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 향상된 범위 검사를 통해 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0062
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: H.263으로 인코딩된 동영상 파일을 처리할 때 힙 버퍼 오버플로우가 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 H.263으로 인코딩된 동영상 파일에 대한 추가 유효성 확인을 수행하여 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 Damian Put 님과 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0514
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: H.261로 인코딩된 동영상 파일을 처리할 때 힙 버퍼 오버플로우가 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 H.261로 인코딩된 동영상 파일에 대한 추가 유효성 확인을 수행하여 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 CERT/CC의 Will Dormann 님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0515
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: H.264로 인코딩된 동영상 파일을 처리할 때 메모리 손상이 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 H.264로 인코딩된 동영상 파일에 대한 추가 유효성 확인을 수행하여 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0516
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: RLE로 인코딩된 동영상 파일을 처리할 때 힙 버퍼 오버플로우가 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 RLE로 인코딩된 동영상 파일에 대한 추가 유효성 확인을 수행하여 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0517
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
설명: M-JPEG로 인코딩된 동영상 파일을 처리할 때 힙 버퍼 오버플로우가 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 M-JPEG로 인코딩된 동영상 파일에 대한 추가 유효성 확인을 수행하여 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 Damian Put 님과 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0518
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: Sorenson으로 인코딩된 동영상 파일을 처리할 때 메모리 손상 문제가 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 Sorenson으로 인코딩된 동영상 파일에 대한 추가 유효성 확인을 수행하여 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 CERT/CC의 Will Dormann 님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0519
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: FlashPix로 인코딩된 동영상 파일을 처리할 때 정수 오버플로우가 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 향상된 범위 검사를 통해 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0520
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: FLC로 인코딩된 동영상 파일을 처리할 때 힙 버퍼 오버플로우가 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 FLC로 인코딩된 동영상 파일에 대한 추가 유효성 확인을 수행하여 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 n.runs AG의 Moritz Jodeit 님과 VUPEN Security의 Nicolas Joly 님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0526
대상: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 MPEG 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: MPEG로 인코딩된 동영상 파일을 처리할 때 힙 버퍼 오버플로우가 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 MPEG로 인코딩된 동영상 파일에 대한 추가 유효성 확인을 수행하여 해결되었습니다. Mac OS X v10.6 시스템의 경우 이 문제는 Mac OS X v10.6.3에서 해결되었습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0527
대상: Windows 7, Vista, XP SP2
영향: 악의적으로 제작된 PICT 이미지를 열면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: PICT 이미지를 처리할 때 정수 오버플로우가 발생합니다. 악의적으로 제작된 PICT 이미지를 열면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 업데이트에서는 PICT 이미지에 대한 추가적인 유효성 확인을 통해 문제를 해결합니다. 이 문제는 Mac OS X 시스템에 영향을 주지 않습니다. 이 문제를 보고해 주신 VUPEN Vulnerability Research Team의 Nicolas Joly 님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0528
대상: Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: 동영상 파일의 색상표를 처리할 때 메모리 손상이 발생합니다. 악의적으로 제작된 동영상 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 문제는 색상표에 대한 추가 유효성 확인을 수행하여 해결되었습니다. 이 문제는 Mac OS X 시스템에 영향을 주지 않습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 익명의 연구원님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0529
대상: Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 PICT 이미지를 열면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: PICT 이미지를 처리할 때 힙 버퍼 오버플로우가 발생합니다. 악의적으로 제작된 PICT 이미지를 열면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 업데이트에서는 PICT 이미지에 대한 추가적인 유효성 확인을 통해 문제를 해결합니다. 이 문제는 Mac OS X 시스템에 영향을 주지 않습니다. 이 문제를 보고해 주신 TippingPoint의 Zero Day Initiative에 참여 중인 Damian Put 님께 감사드립니다.
QuickTime
CVE-ID: CVE-2010-0536
대상: Windows 7, Vista, XP SP2 및 이후 버전
영향: 악의적으로 제작된 BMP 이미지를 열면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: BMP 이미지를 처리할 때 메모리 손상 문제가 발생합니다. 악의적으로 제작된 BMP 이미지를 열면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있습니다. 이 업데이트에서는 BMP 이미지에 대한 유효성을 추가로 확인하는 방식으로 문제를 해결합니다. 이 문제는 Mac OS X 시스템에 영향을 주지 않습니다. 이 문제를 보고해 주신 Google, Inc.의 SkyLined 님께 감사드립니다.
중요: Apple이 제조하지 않은 제품에 관한 정보는 정보 확인 용도로만 제공되는 것으로 Apple이 해당 제품을 권장하거나 그 성능을 보증하는 것은 아닙니다. 자세한 내용은 협력업체에 문의하십시오.