Informácie o aktualizácii zabezpečenia 2007-001
V tomto dokumente je opísaná aktualizácia zabezpečenia 2007-001, ktorú je možné stiahnuť a nainštalovať prostredníctvom nastavení Aktualizácie softvéru alebo zo súborov Apple na stiahnutie.
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy úplne nepreskúmajú a nie sú k dispozícii potrebné opravy alebo vydania. Ďalšie informácie o zabezpečení produktov spoločnosti Apple nájdete na webovej stránke týkajúcej sa zabezpečenia produktov spoločnosti Apple.
Ďalšie informácie o kľúči PGP zabezpečenia produktov spoločnosti Apple nájdete v článku Používanie kľúča PGP zabezpečenia produktov spoločnosti Apple.
Ak je to možné, ako odkazy na ďalšie informácie o príslušných rizikách sa používajú identifikátory CVE.
Informácie o ďalších aktualizáciách zabezpečenia nájdete v článku Aktualizácie zabezpečenia Apple.
Aktualizácia zabezpečenia 2007-001
QuickTime
CVE-ID: CVE-2007-0015
K dispozícii pre: QuickTime 7.1.3 v systéme Mac OS X 10.3.9, Mac OS X Server 10.3.9, Mac OS X 10.4.8, Mac OS X Server 10.4.8, Windows XP/2000
Dopad: Návšteva webových stránok so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu.
Popis: Pri spracovávaní URL adries RTSP v QuickTime dochádza k pretečeniu medzipamäte. Nalákaním používateľa na prístup k URL adrese RTSP so škodlivým kódom môže útočník vyvolať pretečenie medzipamäte, čo môže viesť k spusteniu ľubovoľného kódu. Súbor QTL, ktorý vyvoláva tento problém, bol zverejnený na webovej stránke Month of Apple Bugs (MOAB-01-01-2007). Táto aktualizácia rieši problém vykonávaním ďalšieho overovania URL adries RTSP.
Informácie pre Windows
Overenie aktualizácie verzie apky QuickTime:
V Prieskumníkovi systému Windows prejdite do umiestnenia súboru QuickTimePlayer.exe. Zvyčajne ide o umiestnenie C:\Program Files\QuickTime\.
Pravým tlačidlom myši kliknite na súbor QuickTimePlayer.exe, vyberte Vlastnosti a potom kliknite na tab Verzie.
Ak je verzia QuickTime 7.1.3.191 alebo novšia, aktualizácia zabezpečenia bola nainštalovaná a nemusíte vykonávať ďalšie kroky. Ak je verzia QuickTime staršia ako 7.1.3.191, prejdite na krok 2.
2. Ak v počítači nie je nainštalovaný program Aktualizácia softvéru Apple, no QuickTime áno, odinštalujte QuickTime:
Kontrola, či je nainštalovaný program Aktualizácia softvéru Apple: V menu Štart prejdite na Všetky programy. Ak sa zobrazí položka Aktualizácia softvéru Apple, prejdite na krok 3.
Ak program Aktualizácia softvéru Apple nie je nainštalovaný: V menu Štart prejdite na Všetky programy, vyhľadajte QuickTime a potom vyberte Odinštalovať QuickTime.
3. Uistite sa, že v systéme sú nainštalované programy QuickTime 7.1.3 a Aktualizácia softvéru Apple.
Verziu QuickTime môžete určiť podľa postupu uvedeného v kroku 1.
Možno ich nainštalovať výberom možnosti „QuickTime 7.1.3 s iTunes pre Windows 2000/XP“ alebo „QuickTime 7.1.3 pre Windows 2000/XP“.
V inštalačnom programe pre QuickTime alebo iTunes vyberte možnosť Inštalovať program Aktualizácia softvéru Apple pre Windows.
4. Uistite sa, že používate verziu 1.0.2 alebo novšiu verziu programu Aktualizácia softvéru Apple.
Kontrola verzie:
V Prieskumníkovi systému Windows prejdite do umiestnenia súboru SoftwareUpdate.exe. Zvyčajne ide o umiestnenie C:\Program Files\Apple Software Update\SoftwareUpdate.exe.
Pravým tlačidlom myši kliknite na súbor SoftwareUpdate.exe, vyberte Vlastnosti a potom kliknite na tab Verzie.
Aktualizácia programu Aktualizácia softvéru Apple na verziu 1.0.2 alebo novšiu:
V menu Štart prejdite na Všetky programy a vyberte možnosť Aktualizácia softvéru Apple.
Po spustení programu Aktualizácia softvéru sa zobrazí program Aktualizácia softvéru Apple 1.0.2 alebo novší.
Kliknutím na tlačidlo Inštalovať 1 položku nainštalujte najnovšiu verziu programu Aktualizácia softvéru Apple.
5. Nainštalujte aktualizáciu zabezpečenia 2007-001 prostredníctvom programu Aktualizácia softvéru Apple.
Ak program Aktualizácia softvéru Apple ešte nie je spustený, môžete ho otvoriť v menu Štart v časti Všetky programy. Predvolene je nainštalovaný v umiestnení C:\Program Files\Apple Software Update\SoftwareUpdate.exe.
Skontrolujte verziu programu QuickTime podľa popisu v kroku 1 a overte, či bola nainštalovaná bezpečnostná oprava.