Obsah zabezpečenia v súčasti QuickTime MPEG-2 Playback Component

V tomto dokumente sa opisuje obsah zabezpečenia v súčasti QuickTime MPEG-2 Playback Component.

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy úplne nepreskúmajú a nie sú k dispozícii potrebné opravy alebo vydania. Ďalšie informácie o zabezpečení produktov spoločnosti Apple nájdete na webovej stránke týkajúcej sa zabezpečenia produktov spoločnosti Apple.

Informácie o kľúči PGP zabezpečenia produktov spoločnosti Apple nájdete v článku „Používanie kľúča PGP zabezpečenia produktov spoločnosti Apple“.

Ak je to možné, ako odkazy na ďalšie informácie o príslušných rizikách sa používajú identifikátory CVE.

Informácie o ďalších aktualizáciách zabezpečenia nájdete v článku „Aktualizácie zabezpečenia Apple“.

QuickTime MPEG-2 Playback Component

• QuickTime MPEG-2 Playback Component for Windows

  CVE-ID: CVE-2009-0008

  Dostupné pre: Windows Vista, XP SP2 a SP3

  Dopad: Prehrávanie súboru filmu so škodlivým kódom môže viesť k neočakávanému ukončeniu aplikácie alebo spusteniu ľubovoľného kódu

  Popis: V súčasti QuickTime MPEG-2 Playback Component for Windows dochádza k problému s overovaním vstupu. Prístup k filmovému súboru so škodlivým kódom môže viesť k neočakávanému ukončeniu aplikácie alebo spusteniu ľubovoľného kódu. Táto aktualizácia rieši tento problém dodatočným overovaním súborov MPEG-2. Tento problém sa netýka systémov používajúcich Mac OS X. Poďakovanie za nahlásenie tohto problému si zaslúži Richard Lemon (Code Lemon).

  Súčasť QuickTime MPEG-2 Playback Component nie je predvolene nainštalovaná a osobitne ju poskytuje QuickTime. Podrobné informácie sú dostupné na adrese http://www.apple.com/quicktime/mpeg2/ . Ak ste si v obchode Apple Store kúpili a stiahli staršiu verziu súčasti QuickTime MPEG-2 Playback Component, aktualizovanú verziu si môžete stiahnuť zdarma.

  Podľa tohto postupu môžete zistiť, či je pre systém dostupná aktualizovaná verzia. Číslo verzie aktualizovanej súčasti QuickTime MPEG-2 Playback Component for Windows je 7.60.92.0.