Om säkerhetsinnehållet i QuickTime MPEG-2 Playback Component

Det här dokumentet beskriver säkerhetsinnehållet i QuickTime MPEG-2 Playback Component.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i ”Apples säkerhetssläpp”.

QuickTime MPEG-2 Playback Component

• QuickTime MPEG-2 Playback Component för Windows

  CVE-ID: CVE-2009-0008

  Tillgängligt för: Windows Vista, XP SP2 och SP3

  Effekt: Uppspelning av en filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: Ett problem med indatavalidering förekommer i QuickTime MPEG-2 Playback Component för Windows. Uppspelning av en filmfil med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av MPEG-2-filer. Det här problemet påverkar inte system som kör Mac OS X. Tack till Richard Lemon på Code Lemon som rapporterade problemet.

  QuickTime MPEG-2 Playback Component är inte installerad som standard och tillhandahålls separat från QuickTime. Mer information finns på http://www.apple.com/quicktime/mpeg2/ . Om du betalat för och hämtat en tidigare version av QuickTime MPEG-2 Playback Component från Apple Store kan du hämta den uppdaterade versionen gratis.

  Stegen du ska ta för att avgöra om ett system har den uppdaterade versionen eller inte finns här. Versionsnumret för den uppdaterade QuickTime MPEG-2 Playback Component för Windows är 7.60.92.0.