Despre conținutul de securitate din QuickTime MPEG-2 Playback Component

Acest document descrie conținutul de securitate din QuickTime MPEG-2 Playback Component.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple”.

QuickTime MPEG-2 Playback Component

• QuickTime MPEG-2 Playback Component pentru Windows

  CVE-ID: CVE-2009-0008

  Disponibilitate pentru: Windows Vista, XP SP2 și SP3

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de validare a datelor de intrare în QuickTime MPEG-2 Playback Component pentru Windows. Accesarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin validarea suplimentară a fișierelor MPEG-2. Această problemă nu afectează sistemele pe care rulează Mac OS X. Îi mulțumim lui Richard Lemon (Code Lemon) pentru semnalarea acestei probleme.

  QuickTime MPEG-2 Playback Component nu se instalează implicit, ci se furnizează separat de QuickTime. Sunt disponibile detalii la adresa http://www.apple.com/ro/quicktime/mpeg2/ . Dacă ai plătit și ai descărcat o versiune anterioară a QuickTime MPEG-2 Playback Component din Apple Store, poți descărca gratuit versiunea actualizată.

  Pașii de parcurs pentru a stabili dacă un sistem este în versiunea actualizată sunt prezentați aici. Numărul versiunii actualizate a QuickTime MPEG-2 Playback Component pentru Windows este 7.60.92.0.