Despre conținutul de securitate din QuickTime 7.6.6
Acest document descrie conținutul de securitate din QuickTime 7.6.6.
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.
Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.
Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.
Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”
QuickTime 7.6.6
QuickTime
CVE-ID: CVE-2009-2837
Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: deschiderea unei imagini PICT create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire a zonei de memorie tampon în tratarea imaginilor PICT. Deschiderea unei imagini PICT create cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu. Problema este remediată prin îmbunătățirea validării imaginilor PICT. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.2. Pentru sistemele Mac OS X v10.5, aceasta este rezolvată cu Actualizarea de securitate 2009-006. Îi mulțumim lui Nicolas Joly (VUPEN Vulnerability Research Team) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0059
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: redarea de conținut audio creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea conținutului audio codificat QDM2. Redarea de conținut audio creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă a fost rezolvată prin îmbunătățirea verificării limitelor. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim unui cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0060
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: redarea de conținut audio creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea conținutului audio QDMC codificat. Redarea de conținut audio creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă a fost rezolvată prin îmbunătățirea verificării limitelor. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim unui cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0062
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire a zonei de memorie tampon în tratarea fișierelor video H.263 codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a fișierelor video H.263 codificate. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim lui Damian Put și unui cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0514
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire a zonei de memorie tampon în tratarea fișierelor video H.261 codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a fișierelor video H.261 codificate. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim lui Will Dormann (CERT/CC) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0515
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea fișierelor video H.264 codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a fișierelor video H.264 codificate. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim unui cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0516
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire a zonei de memorie tampon în tratarea fișierelor video RLE codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a fișierelor video RLE codificate. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim unui cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0517
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Descriere: există o depășire a zonei de memorie tampon în tratarea fișierelor video M-JPEG codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a fișierelor video M-JPEG codificate. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim lui Damian Put și unui cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0518
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea fișierelor video Sorenson codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a fișierelor video Sorenson codificate. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim lui Will Dormann (CERT/CC) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0519
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire superioară a numărului întreg în tratarea fișierelor video FlashPix codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă a fost rezolvată prin îmbunătățirea verificării limitelor. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim unui cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0520
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire a zonei de memorie tampon în tratarea fișierelor video FLC codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a fișierelor video FLC codificate. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim lui Moritz Jodeit (n.runs AG), care lucrează în cadrul Zero Day Initiative (TippingPoint), și lui Nicolas Joly (VUPEN Security) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0526
Disponibilitate pentru: Mac OS X v10.5.8, Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier MPEG creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire a zonei de memorie tampon în tratarea fișierelor video MPEG codificate. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a fișierelor video MPEG codificate. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.3. Îi mulțumim unui cercetător anonim care lucrează în cadrul Zero Day Initiative (TippingPoint) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0527
Disponibilitate pentru: Windows 7, Vista și XP SP2
Impact: deschiderea unei imagini PICT create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire superioară a numărului întreg în tratarea imaginilor PICT. Deschiderea unei imagini PICT create cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu. Această actualizare soluționează problema efectuând validarea suplimentară a imaginilor PICT. Această problemă nu afectează sistemele Mac OS X. Îi mulțumim lui Nicolas Joly (VUPEN Vulnerability Research Team) pentru semnalarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0528
Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea tabelelor de culori din fișierele video. Vizualizarea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin validarea suplimentară a tabelelor de culori. Această problemă nu afectează sistemele Mac OS X. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0529
Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: deschiderea unei imagini PICT create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire a zonei de memorie tampon în tratarea imaginilor PICT. Deschiderea unei imagini PICT create cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu. Această actualizare soluționează problema efectuând validarea suplimentară a imaginilor PICT. Această problemă nu afectează sistemele Mac OS X. Mulțumiri lui Damian Put, în colaborare cu TippingPoint's Zero Day Initiative, pentru raportarea acestei probleme.
QuickTime
CVE-ID: CVE-2010-0536
Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare
Impact: deschiderea unei imagini BMP create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea imaginilor BMP. Deschiderea unei imagini PICT create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. În această actualizare, problema este rezolvată prin validarea suplimentară a imaginilor BMP. Această problemă nu afectează sistemele Mac OS X. Îi mulțumim lui SkyLined (Google, Inc.) pentru semnalarea acestei probleme.
Important: informațiile despre produse care nu sunt fabricate de Apple sunt furnizate doar în scop informativ și nu constituie recomandarea sau aprobarea Apple. Pentru informații suplimentare, contactează furnizorul.