Despre conținutul de securitate din QuickTime 7.6.4

Acest document descrie conținutul de securitate din QuickTime 7.6.4.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple”.

QuickTime 7.6.4

• QuickTime

  CVE-ID: CVE-2009-2202

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X v10.5.8, Windows 7, Vista și XP SP3

  Impact: vizualizarea unui film H.264 creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de corupere a memoriei în tratarea de către QuickTime a fișierelor film H.264. Vizualizarea unui fișier video H.264 creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim lui Tom Ferris (Adobe Secure Software Engineering Team) pentru semnalarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-2203

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X v10.5.8, Windows 7, Vista și XP SP3

  Impact: deschiderea unui fișier video MPEG-4 creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a memoriei tampon în tratarea de către QuickTime a fișierelor video MPEG-4. Deschiderea unui fișier video MPEG-4 creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod aleatoriu. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim lui Alex Selivanov pentru semnalarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-2798

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X v10.5.8, Windows 7, Vista și XP SP3

  Impact: vizualizarea unui fișier FlashPix creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon în tratarea de către QuickTime a fișierelor FlashPix. Vizualizarea unui fișier FlashPix creat cu rea intenție poate cauza o închidere neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim lui Damian Put în colaborare cu TippingPoint și Zero Day Initiative pentru semnalarea acestei probleme.

• QuickTime

  CVE-ID: CVE-2009-2799

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X v10.5.8, Windows 7, Vista și XP SP3

  Impact: vizualizarea unui film H.264 creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon în tratarea de către QuickTime a fișierelor film H.264. Vizualizarea unui fișier video H.264 creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint și Zero Day Initiative pentru semnalarea acestei probleme.