Om sikkerhetsinnholdet i QuickTime 7.7.6

Dette dokumentet beskriver sikkerhetsinnholdet i QuickTime 7.7.6.

Denne oppdateringen kan lastes ned og installeres via Programvareoppdatering eller Apple-kundestøttenettstedet.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

For å finne ut mer om PGP-nøkkelen fra Apple Produktsikkerhet går du til Slik bruker du PGP-nøkkelen fra Apple Produktsikkerhet.

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

For å finne ut mer om sikkerhetsoppdateringer går du til Apple Sikkerhetsoppdateringer.

QuickTime 6.7.7

• QuickTime

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  Virkning: Avspilling av en skadelig filmfil kan føre til at et program avsluttes uventet eller at vilkårlig kode kjøres

  Beskrivelse: Det var et problem med skadet minne i håndteringen av RLE-kodede filmfiler. Problemet ble løst gjennom forbedret grensekontroll.

  CVE-ID

  CVE-2014-1391: Fernando Munoz i samarbeid med iDefense VCP, Tom Gallagher og Paul Bates i samarbeid med HPs Zero Day Initiative

• QuickTime

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  Virkning: Avspilling av en skadelig filmfil kan føre til uventet avslutning av et program eller utføring av vilkårlig kode

  Beskrivelse: Det var et problem med skadet minne i håndteringen av «mvhd»-atomer. Problemet ble løst gjennom forbedret grensekontroll.

  CVE-ID

  CVE-2014-4979: Andrea Micalizzi aka rgod i samarbeid med HPs Zero Day Initiative

• QuickTime

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  Virkning: Avspilling av en skadelig MIDI-fil kan føre til uventet avslutning av et program eller utføring av vilkårlig kode

  Beskrivelse: Det var bufferoverflyt i håndteringen av MIDI-filer. Problemet ble løst gjennom forbedret grensekontroll.

  CVE-ID

  CVE-2014-4350: s3tm3m i samarbeid med HPs Zero Day Initiative

• QuickTime

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  Virkning: Avspilling av en skadelig m4a-fil kan føre til uventet avslutning av et program eller utføring av vilkårlig kode

  Beskrivelse: Det var bufferoverflyt i håndteringen av lydsampler. Problemet ble løst gjennom forbedret grensekontroll.

  CVE-ID

  CVE-2014-4351: Karl Smith fra NCC Group