Om säkerhetsinnehållet i QuickTime 7.5.5

Det här dokumentet innehåller information om säkerhetsinnehållet i QuickTime 7.5.5, som kan hämtas och installeras via inställningarna för programuppdatering eller från Apples hämtningsbara filer.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apple Produktsäkerhet finns på webbplatsen för Apple Produktsäkerhet.

Information om PGP-nyckeln från Apple Product Security finns i ”Så här använder du en PGP-nyckel från Apple Product Security”.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i ”Säkerhetsuppdateringar från Apple”.

QuickTime 7.5.5

• QuickTime

  CVE-ID: CVE-2008-3615

  Tillgängligt för: Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Ett problem med åtkomst till oinitierat minne förekom i tredje partens Indeo v5-kodek för QuickTime, som inte levereras med QuickTime. Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom att inte visa innehåll som har kodats med någon version av Indeo-kodeken. Det här problemet påverkar inte system som kör Mac OS X. Tack till Paul Byrne på NGSSoftware som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2008-3635

  Tillgängligt för: Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det finns ett stackbuffertspill i tredje partens Indeo v3.2-kodek för QuickTime. Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom att inte visa innehåll som har kodats med någon version av Indeo-kodeken. Det här problemet påverkar inte system som kör Mac OS X. Tack till en anonym forskare från TippingPoints Zero Day Initiative som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2008-3624

  Tillgängligt för: Mac OS X v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en QTVR-filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: Det finns ett heapbuffertspill i QuickTimes hantering av panoramaatomer i QTVR-filmfiler (QuickTime Virtual Reality). Uppspelning av en QTVR-filmfil med skadligt innehåll kan leda till att program oväntad avslutas eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av panoramaatomer. Tack till Roee Hay på IBM Rational Application Security Research Group för att ha rapporterat det här problemet.

• QuickTime

  CVE-ID: CVE-2008-3625

  Tillgängligt för: Mac OS X v10.4.9–v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en QTVR-filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: Det finns ett stackbuffertspill i QuickTimes hantering av panoramaatomer i QTVR-filmfiler (QuickTime Virtual Reality). Uppspelning av en QTVR-filmfil med skadligt innehåll kan leda till att program oväntad avslutas eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av panoramaatomer. Tack till en anonym forskare från TippingPoints Zero Day Initiative som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2008-3614

  Tillgängligt för: Windows Vista, XP SP2 eller SP3

  Effekt: Visning av en PICT-bild med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det finns ett heltalsspill i QuickTimes hantering av PICT-bilder. Visning av en PICT-bild med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av PICT-bilder. Tack till en anonym forskare som arbetar med iDefense VCP som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2008-3626

  Tillgängligt för: Mac OS X v10.4.9–v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det finns ett problem med minneskorruption i QuickTimes hantering av STSZ-atomer i filmfiler. Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna för STSZ-atomerna. Tack till en anonym forskare från TippingPoints Zero Day Initiative som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2008-3627

  Tillgängligt för: Mac OS X v10.4.9–v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det finns flera problem med minneskorruption i QuickTimes hantering av H.264-kodade filmfiler. Uppspelning av en filmfil med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av H.264-kodade filmfiler. Tack till en anonym forskare och Subreption LLC från TippingPoints Zero Day Initiative som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2008-3628

  Tillgängligt för: Windows Vista, XP SP2 eller SP3

  Effekt: Visning av en PICT-bild med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod

  Beskrivning: Det finns ett problem med ogiltig pekare i QuickTimes hantering av PICT-bilder. Visning av en PICT-bild med skadligt innehåll kan leda till oväntad programavslutning eller körning av opålitlig kod. Uppdateringen åtgärdar problemet genom att spara och återskapa en global variabel på korrekt sätt. Det här problemet påverkar inte system som kör Mac OS X. Tack till David Wharton som rapporterade problemet.

• QuickTime

  CVE-ID: CVE-2008-3629

  Tillgängligt för: Mac OS X v10.4.9–v10.4.11, Mac OS X v10.5 eller senare, Windows Vista, XP SP2 och SP3

  Effekt: Visning av en PICT-bild med skadligt innehåll kan leda till oväntad programavslutning

  Beskrivning: Det finns ett problem med läsning utanför gränserna i QuickTimes hantering av PICT-bilder. Visning av en PICT-bild med skadligt innehåll kan leda till oväntad programavslutning. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av PICT-bilder. Tack till Sergio ’shadown' Alvarez på n.runs AG för att problemet rapporterades.