เกี่ยวกับเนื้อหาด้านความปลอดภัยของ QuickTime MPEG-2 Playback Component

เอกสารนี้อธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของ QuickTime MPEG-2 Playback Component

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบแบบเต็มรูปแบบ และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่การรักษาความปลอดภัยของผลิตภัณฑ์ Apple ในเว็บไซต์

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ที่ "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

ดูเกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ ได้ที่ "รายการอัปเดตความปลอดภัยของ Apple"

QuickTime MPEG-2 Playback Component

• QuickTime MPEG-2 Playback Component for Windows

  CVE-ID: CVE-2009-0008

  มีให้สําหรับ: Windows Vista, XP SP2 และ SP3

  ผลกระทบ: การดูไฟล์ภาพยนตร์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ

  คําอธิบาย: พบปัญหาการตรวจสอบอินพุตใน QuickTime MPEG-2 Playback Component for Windows การดูไฟล์ภาพยนตร์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ รายการอัปเดตนี้แก้ไขปัญหาดังกล่าวโดยการตรวจสอบความถูกต้องของไฟล์ MPEG-2 เพิ่มเติม ปัญหานี้ไม่ส่งผลกระทบต่อระบบที่ใช้ Mac OS X ขอขอบคุณ Richard Lemon จาก Code Lemon ที่รายงานปัญหานี้

  The QuickTime MPEG-2 Playback Component ไม่ได้ติดตั้งโดยค่าเริ่มต้นและมีให้แยกต่างหากจาก QuickTime ดูรายละเอียดได้ทาง http://www.apple.com/quicktime/mpeg2/ หากคุณชําระเงินและดาวน์โหลด QuickTime MPEG-2 Playback Component เวอร์ชั่นก่อนหน้าจาก Apple Store คุณสามารถดาวน์โหลดเวอร์ชั่นที่อัปเดตได้ฟรี

  ดูขั้นตอนเพื่อตรวจสอบว่าระบบมีเวอร์ชั่นอัปเดตหรือไม่ ที่นี่ หมายเลขเวอร์ชั่นของ QuickTime MPEG-2 Playback Component for Windows ที่อัปเดตคือ 7.60.92.0