Om säkerhetsinnehållet i QuickTime 7.7.6

I det här dokumentet beskrivs säkerhetsinnehållet i QuickTime 7.7.6.

Den här uppdateringen kan hämtas och installeras med Programuppdatering eller från webbplatsen för Apple-supporten.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple.

QuickTime 7.7.6

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfilm kan leda till att program oväntat avslutas eller att opålitlig kod körs

  Beskrivning: Det fanns ett problem med minnesfel i hanteringen av RLE-kodade filmfiler. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-1391: Fernando Munoz som arbetar med iDefense VCP, Tom Gallagher och Paul Bates som arbetar med HP's Zero Day Initiative

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig filmfilm kan leda till att program oväntat avslutas eller att opålitlig kod körs

  Beskrivning: Det fanns ett problem med minnesfel i hanteringen av 'mvhd'-atomer. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-4979: Andrea Micalizzi aka rgod som arbetar med HP's Zero Day Initiative

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig MIDI-fil kan leda till att program oväntat avslutas eller att opålitlig kod körs

  Beskrivning: Det finns ett buffertspill i hanteringen av MIDI-filer. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-4350: s3tm3m som arbetar med HP's Zero Day Initiative

• QuickTime

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Uppspelning av en skadlig m4a-fil kan leda till att program oväntat avslutas eller att opålitlig kod körs

  Beskrivning: Det finns ett buffertspill i hanteringen av ljudprover. Problemet åtgärdades med förbättrad kontroll av gränserna.

  CVE-ID

  CVE-2014-4351: Karl Smith på NCC Group