Проблемы безопасности, устраняемые обновлением QuickTime 7.1.5

В этом документе описаны проблемы безопасности, устраняемые обновлением QuickTime 7.1.5.

В этом документе описываются проблемы системы безопасности, устраняемые обновлением QuickTime 7.1.5, которое можно загрузить и установить в разделе настроек «Обновление ПО» или в здесь.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье «Использование PGP-ключа безопасности продуктов Apple».

Если возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье «Обновления системы безопасности Apple».

Обновление QuickTime 7.1.5

QuickTime

CVE-ID: CVE-2007-0711

Целевой продукт: Windows Vista/XP/2000

Воздействие. Просмотр вредоносного видеофайла 3GP может привести к неожиданному сбою в работе приложения или выполнению произвольного кода.

Описание. При обработке видеофайлов 3GP в приложении QuickTime возникало целочисленное переполнение. Побуждая пользователя открыть вредоносное видео, злоумышленник может инициировать переполнение, которое может привести к неожиданному сбою в работе приложения или выполнению произвольного кода. Это обновление устраняет проблему, выполняя дополнительную проверку видеофайлов 3GP. Эта проблема не возникает в Mac OS X. Благодарим Дж. Дж. Рейеса (JJ Reyes) за информацию об этой проблеме.

QuickTime

CVE-ID: CVE-2007-0712