Despre conținutul de securitate din QuickTime 7.4.1

Acest document descrie conținutul de securitate din QuickTime 7.4.1, care poate fi descărcat și instalat prin intermediul preferințelor Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizări de securitate Apple”.

QuickTime 7.4.1

QuickTime

CVE-ID: CVE-2008-0234

Disponibilitate pentru: Mac OS X v10.3.9, Mac OS X v10.4.9 sau o versiune ulterioară, Mac OS X v10.5 sau o versiune ulterioară, Windows Vista, XP SP2

Impact: accesarea unui site rău intenționat poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

Descriere: există o depășire a memoriei tampon Heap în tratarea de către QuickTime a răspunsurilor HTTP atunci când tunelarea RTSP este activată. Prin atragerea unui utilizator să viziteze o pagină web creată cu rea intenție, un atacator poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor.