Om säkerhetsinnehållet i QuickTime 7.7.5

Det här dokumentet beskriver säkerhetsinnehållet i QuickTime 7.7.5.

Den här uppdateringen kan hämtas och installeras med Programuppdatering eller från Apple-supportwebbplatsen.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple.

QuickTime 7.7.5

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfil kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det finns ett problem med en oinitierad pekare i hanteringen av spårlistor. Problemet åtgärdades genom förbättrad felkontroll.

  CVE-ID

  CVE-2014-1243: Tom Gallagher (Microsoft) och Paul Bates (Microsoft) i samarbete med HP:s Zero Day Initiative

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfil kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det fanns ett buffertspill i hanteringen av H.264-kodade filmfiler. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-1244: Tom Gallagher och Paul Bates i samarbete med HP:s Zero Day Initiative

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP, SP2 eller snare

  Effekt: Uppspelning av en skadlig filmfil kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det förekom ett problem med byteväxling utanför gränserna i hanteringen av bildbeskrivningar för QuickTime. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2013-1032: Jason Kratzer i samarbete med iDefense VCP

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfil kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det fanns ett problem med signerade och osignerade typer i hanteringen av stsz-atomer. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-1245: Tom Gallagher och Paul Bates i samarbete med HP:s Zero Day Initiative

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfil kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det finns ett buffertspill i hanteringen av ftab-atomer. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVD-ID

  CVE-2014-1246: Anonym forskare i samarbete med HP:s Zero Day Initiative

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfilm kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det fanns ett problem med minnesfel i hanteringen av dref-atomer. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-1247: Tom Gallagher och Paul Bates i samarbete med HP:s Zero Day Initiative

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfil kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det fanns ett buffertspill i hanteringen av ldat-atomer. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-1248: Jason Kratzer i samarbete med iDefense VCP

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Visning av en skadlig PSD-bild kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det förekom ett buffertspill i hanteringen av PSD-bilder. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-1249: dragonltx från Tencent Security Team

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP, SP2 eller snare

  Effekt: Uppspelning av en skadlig filmfil kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det förekom ett problem med byteväxling utanför gränserna i hanteringen av ttfo-element. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-1250: Jason Kratzer i samarbete med iDefense VCP

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfil kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det förekom ett buffertspill i hanteringen av clef-atomer. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-1251: Aliz Hammond i samarbete med HP:s Zero Day Initiative