Despre conținutul de securitate din QuickTime 7.6

Acest document descrie conținutul de securitate din QuickTime 7.6, care poate fi descărcat și instalat prin intermediul preferințelor Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple”.

QuickTime 7.6

• QuickTime

  CVE-ID: CVE-2009-0001

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: accesarea unui URL RTSP creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon în tratarea de către QuickTime a URL-urilor RTSP. Accesarea unui URL RTSP creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare soluționează problema prin validarea suplimentară a URL-urilor RTSP. Îi mulțumim lui Attila Suszter pentru semnalarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-0002

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video QTVR creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon în tratarea de către QuickTime a atomilor THKD în fișierele video QTVR (QuickTime Virtual Reality). Vizualizarea unui fișier video QTVR creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-0003

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2

  Impact: vizualizarea unui fișier video AVI creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: ar putea să apară o depășire a zonei de memorie tampon în timpul prelucrării unui fișier video AVI. Deschiderea unui fișier video AVI creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-0004

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a memoriei tampon în tratarea fișierelor video MPEG-2 cu conținut audio MP3. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim lui Chad Dougherty (CERT Coordination Center) pentru semnalarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-0005

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de corupere a memoriei în tratarea de către QuickTime a fișierelor video codificate H.263. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin validarea suplimentară a fișierelor video codificate H.263. Îi mulțumim lui Dave Soldera (NGS Software) pentru semnalarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-0006

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de semnătură în tratarea de către QuickTime a fișierelor video codificate Cinepak, care poate determina o depășire a zonei de memorie tampon. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema efectuând validarea suplimentară a fișierelor film. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-0007

  Disponibilitate pentru: Mac OS X v10.4.9 - v10.4.11, Mac OS X v10.5 sau versiuni ulterioare, Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon în tratarea de către QuickTime a atomilor jpeg din fișierele video QuickTime. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint Zero Day Initiative pentru raportarea acestei probleme.