Om sikkerhetsoppdatering for QuickTime 7.2 for Windows

Dette dokumentet beskriver sikkerhetsoppdatering for QuickTime 7.2 for Microsoft Windows.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Mer informasjon finnes her: Apple-produktsikkerhet.

Mer informasjon finnes her: Slik bruker du PGP-nøkkelen for Apple-produktsikkerhet.

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

Mer informasjon om andre sikkerhetsoppdateringer finnes her: Apple-sikkerhetsoppdateringer.

Sikkerhetsoppdatering for QuickTime 7.2

QuickTime

CVE-ID: CVE-2007-4673

Tilgjengelig for QuickTime 7.2 på Windows Vista, XP SP2

Virkning: Visning av en skadelig QTL-fil kan føre til utilsiktet kodekjøring.

Beskrivelse: Det finnes et kommandoinjeksjonsproblem i QuickTimes håndtering av nettadresser i qtnext-feltet i QTL-filer. Ved å lure en bruker til å åpne en spesiell QTL-fil kan en angriper starte en app med kontrollerte kommandolinjeargumenter, noe som kan føre til utilsiktet kodekjøring. Denne oppdateringen løser problemet gjennom forbedret håndtering av nettadresser. Problemet berører ikke Mac OS X.

Installasjonsinformasjon

Sikkerhetsoppdatering for QuickTime 7.2 kan fås fra programvareoppdateringsprogrammet, eller fra Apple-nedlastinger.

Hvis Apples programvareoppdatering ikke allerede kjører i Windows, kan du åpne den fra Start-menyen under «Alle programmer». Som standard er den installert på C:\Program Files\Apple Software Update\SoftwareUpdate.exe.

Slik bekrefter du at din versjon av QuickTime er oppdatert:

I Windows XP:

Hvis QuickTime-versjonen er 7.2.0.245 eller nyere, er sikkerhetsoppdateringen installert.

• I Windows Utforsker navigerer du til C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Høyreklikk på QuickTime.qts, velg Egenskaper, og klikk deretter på fanen Versjoner.

I Windows Vista:

Hvis 21. september 2007 eller senere vises som opprettelsesdato, er sikkerhetsoppdateringen installert.

• I Windows Utforsker navigerer du til C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Høyreklikk på QuickTime.qts, velg Egenskaper, og klikk deretter på fanen Generelt.