Informacje o zawartości związanej z zabezpieczeniami w składniku QuickTime MPEG-2 Playback Component

Ten dokument zawiera informacje na temat zawartości związanej z zabezpieczeniami w składniku QuickTime MPEG-2 Playback Component.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

Składnik QuickTime MPEG-2 Playback Component

• QuickTime MPEG-2 Playback Component for Windows

  Identyfikator CVE: CVE-2009-0008

  Dostępne dla: system Windows Vista oraz XP SP2 i SP3

  Zagrożenie: wyświetlanie złośliwie spreparowanego pliku wideo może spowodować nieoczekiwane zamknięcie programu lub wykonanie dowolnego kodu.

  Opis: w składniku QuickTime MPEG-2 Playback Component dla systemu Windows występuje problem z weryfikacją danych wejściowych. Uzyskanie dostępu do specjalnie spreparowanego pliku wideo może spowodować nieoczekiwane zamknięcie programu lub wykonanie dowolnego kodu. To uaktualnienie rozwiązuje ten problem przez wprowadzenie dodatkowej procedury sprawdzania plików MPEG-2. Ten problem nie występuje na komputerach z systemem Mac OS X, a zgłosił go Richard Lemon z firmy Code Lemon.

  Składnik QuickTime MPEG-2 Playback Component nie jest domyślnie instalowany i nie jest dostarczany wraz z programem QuickTime. Szczegółowe informacje są dostępne pod adresem http://www.apple.com/quicktime/mpeg2/. W przypadku zakupienia i pobrania wcześniejszej wersji składnika QuickTime MPEG-2 Playback Component ze sklepu Apple Store uaktualnioną wersję można pobrać bezpłatnie.

  Kroki umożliwiające sprawdzenie, czy w systemie dostępna jest uaktualniona wersja wymieniono tutaj. Numer wersji uaktualnionego składnika QuickTime MPEG-2 Playback Component dla systemu Windows to 7.60.92.0.