Despre conţinutul de securitate din QuickTime 7.6.8

În acest document este descris conţinutul de securitate din QuickTime 7.6.8.

Pentru protecţia clienţilor noştri, Apple nu divulgă, nu discută şi nu confirmă problemele de securitate înainte de a face o investigaţie completă şi de a pune la dispoziţie corecţiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul Web Securitatea produselor Apple.

Pentru informaţii despre cheia PGP pentru securitatea produselor Apple, consultă "Utilizarea cheii PGP pentru securitatea produselor Apple."

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilităţi pentru mai multe informaţii.

Pentru a afla mai multe despre alte actualizări de securitate, consultă "Actualizările de securitate Apple".

QuickTime 7.6.8

• QuickTime

  CVE-ID: CVE-2010-1818

  Disponibil pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: accesarea unui site rău intenţionat poate duce la închiderea neaşteptată a aplicaţiei sau la executarea unui cod aleatoriu

  Descriere: există o problemă de validare la intrare în controlul ActiveX QuickTime. Este posibil ca parametrul opţional „_Marshaled_pUnk” să fie transferat controlului ActiveX pentru a se specifica o valoare întreagă arbitrară, care este tratată ulterior ca pointer. accesarea unui site rău intenţionat poate duce la închiderea neaşteptată a aplicaţiei sau la executarea unui cod aleatoriu. Problema a fost rezolvată prin ignorarea parametrului „_Marshaled_pUnk”. Această problemă nu afectează sisteme Mac OS X. Mulţumim HBelite şi TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2010-1819

  Disponibil pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unei imagini dintr-un director pregătit cu rea intenţie poate cauza executarea unui cod arbitrar

  Descriere: există o problemă de căutare a căii în QuickTime Picture Viewer. Dacă un atacator plasează un fişier DLL modificat cu rea intenţie în acelaşi director ca şi fişierul de imagine, deschiderea fişierului de imagine cu QuickTime Picture Viewer poate cauza executarea unui cod arbitrar. Problema a fost rezolvată prin eliminarea directorului de lucru curent din calea de căutare a fişierului DLL. Această problemă nu afectează sisteme Mac OS X. Mulţumim lui Haifei Li de la FortiGuard Labs (Fortinet) pentru raportarea problemei.