Informácie o aktualizácii zabezpečenia aplikácie QuickTime 7.2 pre Windows

Tento dokument opisuje aktualizáciu zabezpečenia aplikácie QuickTime 7.2 pre Microsoft Windows.

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa tieto problémy úplne nepreskúmajú a kým nebudú k dispozícii potrebné opravy alebo vydania. Ďalšie informácie o zabezpečení produktov spoločnosti Apple nájdete na webovej lokalite zabezpečenia produktov spoločnosti Apple.

Informácie o kľúči PGP zabezpečenia produktov spoločnosti Apple nájdete v článku „Používanie kľúča PGP zabezpečenia produktov spoločnosti Apple“.

Pokiaľ je to možné, ako odkazy na ďalšie informácie o príslušných chybách zabezpečenia sa používajú identifikátory CVE.

Informácie o ďalších aktualizáciách zabezpečenia nájdete v článku „Aktualizácie zabezpečenia od spoločnosti Apple“.

Aktualizácia zabezpečenia aplikácie QuickTime 7.2

QuickTime

Identifikátor CVE: CVE-2007-4673

K dispozícii pre: QuickTime 7.2 v systéme Windows Vista, XP SP2

Dopad: Zobrazenie súboru QTL so škodlivým kódom môže viesť k vykonaniu ľubovoľného kódu.

Popis: Pri spracúvaní URL adries v aplikácii QuickTime dochádza k problému s vkladaním cudzích príkazov. Útočník môže tým, že naláka používateľa na otvorenie špeciálne vytvoreného súboru QTL, spôsobiť spustenie aplikácie s riadenými argumentmi príkazového riadka, čo môže viesť k vykonaniu ľubovoľného kódu. Táto aktualizácia rieši tento problém prostredníctvom vylepšeného spracovania URL adries. Tento problém sa netýka systému Mac OS X.

Informácie o inštalácii

Aktualizáciu zabezpečenia aplikácie QuickTime 7.2 je možné získať prostredníctvom aplikácie Software Update alebo z webovej lokality spoločnosti Apple so súbormi na stiahnutie.

Ak v systéme Windows ešte nie je spustený program na aktualizáciu softvéru spoločnosti Apple (Apple Software Update), môžete ho otvoriť v menu Štart v časti „Všetky programy“. Predvolene sa inštaluje v ceste C:\Program Files\Apple Software Update\SoftwareUpdate.exe.

Postup overenia aktualizácie verzie aplikácie QuickTime:

V systéme Windows XP:

Ak je aplikácia QuickTime verzie 7.2.0.245 alebo novšej, aktualizácia zabezpečenia bola aplikovaná.

• V aplikácii Windows Prieskumník prejdite na súbor C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Kliknite pravým tlačidlom myši na súbor QuickTime.qts, vyberte položku Vlastnosti a potom kliknite na kartu Verzie.

V systéme Windows Vista:

Ak je v poli „Dátum vytvorenia“ uvedený dátum 21. september 2007 alebo novší, aktualizácia zabezpečenia bola aplikovaná.

• V aplikácii Windows Prieskumník prejdite na súbor C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts.

• Kliknite pravým tlačidlom myši na súbor QuickTime.qts, vyberte položku Vlastnosti a potom kliknite na kartu Všeobecné.