Om sikkerhetsinnholdet i QuickTime 7.7.7

Dette dokumentet beskriver sikkerhetsinnholdet i QuickTime 7.7.7.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple Produktsikkerhet på nettstedet Apple Produktsikkerhet.

Finn ut mer om PGP-nøkkelen for Apple Produktsikkerhet under Slik bruker du PGP-nøkkelen for Apple Produktsikkerhet.

Der det er mulig brukes CVE-IDer som referanse til sårbarheter for ytterligere informasjon.

Finn ut mer om andre sikkerhetsoppdateringer på Sikkerhetsoppdateringer fra Apple.

QuickTime 7.7.7

  • QT Media Foundation

    Tilgjengelig for: Windows 7 og Windows Vista:

    Virkning: Behandling av en skadelig fil kan føre til uventet avslutning av et program eller utføring av vilkårlig kode

    Beskrivelse: Det var flere problemer med skadet minne i QuickTime. Problemene ble løst gjennom forbedret minnehåndtering.

    CVE-ID

    CVE-2015-3661: G. Geshev som arbeider med HPs Zero Day Initiative

    CVE-2015-3662: kdot som arbeider med HPs Zero Day Initiative

    CVE-2015-3663: kdot som arbeider med HPs Zero Day Initiative

    CVE-2015-3664: Andrea Micalizzi (rgod) som arbeider med HPs Zero Day Initiative

    CVE-2015-3665: WanderingGlitch i HPs Zero Day Initiative

    CVE-2015-3666: Steven Seeley i Source Incite som arbeider med HPs Zero Day Initiative

    CVE-2015-3667: Ryan Pentney, Richard Johnson i Cisco Talos og Kai Lu ved Fortinets FortiGuard Labs

    CVE-2015-3668: Kai Lu ved Fortinets FortiGuard Labs

    CVE-2015-3669: kdot som arbeider med HPs Zero Day Initiative

Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.

Publiseringsdato: