Sobre o conteúdo de segurança do Componente de reprodução do QuickTime MPEG-2

Este documento descreve o conteúdo de segurança do Componente de reprodução do QuickTime MPEG-2.

Para garantir a proteção dos clientes, a Apple não divulga, não discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e as correções ou versões necessárias estejam disponíveis. Para saber mais sobre a segurança dos produtos Apple, acesse o site Segurança dos produtos Apple.

Para obter informações sobre a Chave PGP de Segurança do Produto Apple, consulte o artigo Como usar a Chave PGP de Segurança do Produto Apple.

Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário tenha mais informações.

Para saber mais sobre outras Atualizações de Segurança, consulte "Atualizações de Segurança da Apple".

Componente de reprodução do QuickTime MPEG-2

• QuickTime MPEG-2 Playback Component for Windows

  CVE-ID: CVE-2009-0008

  Disponível para: Windows Vista, XP SP2 e SP3

  Impacto: ver um arquivo de filme criado com códigos maliciosos pode causar o encerramento inesperado do aplicativo ou a execução arbitrária de códigos

  Descrição: existe um problema de validação de entradas no Componente de reprodução QuickTime MPEG-2 para Windows. Abrir um arquivo de filme criado com códigos maliciosos pode causar o encerramento inesperado do aplicativo ou a execução arbitrária de códigos. Esta atualização resolve o problema por meio de uma validação adicional de arquivos MPEG-2. Este problema não afeta os sistemas que executam o Mac OS X. Agradecemos a Richard Lemon, da Code Lemon, por comunicar esse problema.

  O Componente de reprodução do QuickTime MPEG-2 não é instalado por padrão e é fornecido separadamente do QuickTime. Mais informações estão disponíveis em http://www.apple.com/quicktime/mpeg2/. Se você pagou e baixou uma versão anterior do Componente de reprodução do QuickTime MPEG-2 pela Apple Store, poderá baixar a versão atualizada gratuitamente.

  As etapas para saber se um sistema tem a versão atualizada estão descritas aqui. O número da versão do Componente de reprodução do QuickTime MPEG-2 atualizado para Windows é 7.60.92.0.