Despre conținutul de securitate din QuickTime 7.5.5

Acest document descrie conținutul de securitate din QuickTime 7.5.5, care poate fi descărcat și instalat prin intermediul preferințelor de Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple.”

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple”.

QuickTime 7.5.5

• QuickTime

  CVE-ID: CVE-2008-3615

  Disponibilitate pentru: Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier de film creat cu rea intenție poate cauza o închidere neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: există o problemă de acces neinițializat la memorie în codecul Indeo v5 pentru QuickTime, care nu este livrat cu QuickTime. Vizualizarea unui fișier film creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin faptul că nu redă conținutul codificat cu nicio versiune a codecului Indeo. Această problemă nu afectează sistemele care execută Mac OS X. Mulțumiri lui Paul Byrne de la NGSSoftware pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2008-3635

  Disponibilitate pentru: Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a tamponului de stivă în codecul Indeo v3.2 de la terți pentru QuickTime. Vizualizarea unui fișier film creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin faptul că nu redă conținutul codificat cu nicio versiune a codecului Indeo. Această problemă nu afectează sistemele care rulează Mac OS X. Mulțumiri unui cercetător anonim, în colaborare cu TippingPoint's Zero Day Initiative, pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2008-3624

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video QTVR creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon în tratarea de către QuickTime a atomilor de panoramă în fișierele video QTVR (QuickTime Virtual Reality). Vizualizarea unui fișier video QTVR creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă această problemă prin îmbunătățirea verificării limitelor atomilor de panoramă. Mulțumim lui Roee Hay (IBM Rational Application Security Research Group) pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2008-3625

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video QTVR creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon în tratarea de către QuickTime a atomilor de panoramă în fișierele video QTVR (QuickTime Virtual Reality). Vizualizarea unui fișier video QTVR creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă această problemă prin îmbunătățirea verificării limitelor atomilor de panoramă. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2008-3614

  Disponibilitate pentru: Windows Vista, XP SP2 și SP3

  Impact: deschiderea unei imagini PICT create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire superioară a numărului întreg în tratarea de către QuickTime a imaginilor PICT. Deschiderea unei imagini PICT create cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu. Această actualizare soluționează problema efectuând validarea suplimentară a imaginilor PICT. Îi mulțumim unui cercetător anonim care lucrează cu iDefense VCP pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2008-3626

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de corupere a memoriei în tratarea de către QuickTime a atomilor STSZ din fișiere de film. Vizualizarea unui fișier film creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă această problemă prin îmbunătățirea verificării limitelor atomilor STSZ. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2008-3627

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există probleme multiple de corupere a memoriei în tratarea de către QuickTime a fișierelor de film codificate H.264. Vizualizarea unui fișier film creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin validarea suplimentară a fișierelor de film codificate H.264. Mulțumiri unui cercetător anonim și Subreption LLC, în colaborare cu TippingPoint's Zero Day Initiative, pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2008-3628

  Disponibilitate pentru: Windows Vista, XP SP2 și SP3

  Impact: deschiderea unei imagini PICT create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: există o problemă de pointer nevalid în tratarea de către QuickTime a imaginilor PICT. Deschiderea unei imagini PICT create cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu. Această actualizare rezolvă problema prin salvarea și restaurarea corectă a unei variabile globale. Această problemă nu afectează sistemele care rulează Mac OS X. Mulțumiri lui David Wharton pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2008-3629

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: deschiderea unei imagini PICT create cu rea intenție poate cauza o închidere neașteptată a aplicației

  Descriere: Există o problemă de citire în afara limitelor în gestionarea imaginilor PICT de către QuickTime. Deschiderea unei imagini PICT create cu rea intenție poate duce la închiderea neașteptată a aplicației. Această actualizare soluționează problema efectuând validarea suplimentară a imaginilor PICT. Mulțumiri lui Sergio 'shadown' Alvarez de la n.runs AG pentru raportarea acestei probleme.