Despre conţinutul de securitate din QuickTime 7.6.8

În acest document este descris conţinutul de securitate din QuickTime 7.6.8.

Pentru protecţia clienţilor noştri, Apple nu divulgă, nu discută şi nu confirmă problemele de securitate înainte de a face o investigaţie completă şi de a pune la dispoziţie corecţiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul Web Securitatea produselor Apple.

Pentru informaţii despre cheia PGP pentru securitatea produselor Apple, consultă "Utilizarea cheii PGP pentru securitatea produselor Apple."

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilităţi pentru mai multe informaţii.

Pentru a afla mai multe despre alte actualizări de securitate, consultă "Actualizările de securitate Apple".

QuickTime 7.6.8

  • QuickTime

    CVE-ID: CVE-2010-1818

    Disponibil pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

    Impact: accesarea unui site rău intenţionat poate duce la închiderea neaşteptată a aplicaţiei sau la executarea unui cod aleatoriu

    Descriere: există o problemă de validare la intrare în controlul ActiveX QuickTime. Este posibil ca parametrul opţional „_Marshaled_pUnk” să fie transferat controlului ActiveX pentru a se specifica o valoare întreagă arbitrară, care este tratată ulterior ca pointer. accesarea unui site rău intenţionat poate duce la închiderea neaşteptată a aplicaţiei sau la executarea unui cod aleatoriu. Problema a fost rezolvată prin ignorarea parametrului „_Marshaled_pUnk”. Această problemă nu afectează sisteme Mac OS X. Mulţumim HBelite şi TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.

  • QuickTime

    CVE-ID: CVE-2010-1819

    Disponibil pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

    Impact: vizualizarea unei imagini dintr-un director pregătit cu rea intenţie poate cauza executarea unui cod arbitrar

    Descriere: există o problemă de căutare a căii în QuickTime Picture Viewer. Dacă un atacator plasează un fişier DLL modificat cu rea intenţie în acelaşi director ca şi fişierul de imagine, deschiderea fişierului de imagine cu QuickTime Picture Viewer poate cauza executarea unui cod arbitrar. Problema a fost rezolvată prin eliminarea directorului de lucru curent din calea de căutare a fişierului DLL. Această problemă nu afectează sisteme Mac OS X. Mulţumim lui Haifei Li de la FortiGuard Labs (Fortinet) pentru raportarea problemei.

Informaţiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu îşi asumă nicio responsabilitate în ceea ce priveşte selectarea, funcţionarea sau utilizarea site-urilor web sau produselor de la terţi. Apple nu face niciun fel de declaraţii privind acurateţea sau fiabilitatea site-urilor web terţe. La utilizarea Internetului, riscurile sunt inerente. Contactează distribuitorul pentru informaţii suplimentare. Alte nume de companii şi produse pot fi mărci comerciale ale proprietarilor respectivi.

Data publicării: