เกี่ยวกับเนื้อหาความปลอดภัยของ QuickTime 7.6.8

เอกสารนี้จะอธิบายเนื้อหาความปลอดภัยของ QuickTime 7.6.8

เพื่อเป็นการป้องกันลูกค้าของเรา Apple จะไม่เปิดเผย อภิปรายหรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียดและมีโปรแกรมปะแก้ที่จำเป็นหรือมีการวางจำหน่าย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

สำหรับข้อมูลเกี่ยวกับ PGP Key สำหรับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดู "วิธีใช้ PGP Key สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

เมื่อเป็นไปได้ จะใช้ CVE ID เพื่ออ้างอิงเกี่ยวกับข้อมูลเพิ่มเติมเรื่องช่องโหว่ต่างๆ

เพื่อเรียนรู้เกี่ยวกับการอัปเดตความปลอดภัยอื่นๆ โปรดดู "การอัปเดตความปลอดภัยของ Apple"

QuickTime 7.6.8

  • QuickTime

    CVE-ID: CVE-2010-1818

    มีให้สำหรับ: Windows 7, Vista, XP SP2 หรือใหม่กว่า

    ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ

    คำอธิบาย: มีปัญหาการตรวจสอบข้อมูลเข้าในการควบคุม QuickTime ActiveX พารามิเตอร์ทางเลือก '_Marshaled_pUnk' อาจถูกส่งผ่านไปยังการควบคุม ActiveX เพื่อระบุจำนวนเต็มตามอำเภอใจซึ่งถูกปฏิบัติให้เป็นตัวชี้ในภายหลัง การไปเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการไม่สนใจพารามิเตอร์ '_Marshaled_pUnk' ปัญหานี้จะไม่ส่งผลกระทบต่อระบบ Mac OS X ขอขอบคุณ HBelite ที่ทำงานร่วมกับ TippingPoint's Zero Day Initiative ที่รายงานปัญหานี้

  • QuickTime

    CVE-ID: CVE-2010-1819

    มีให้สำหรับ: Windows 7, Vista, XP SP2 หรือใหม่กว่า

    ผลกระทบ: การดูภาพในไดเร็กเทอรีที่เตรียมไว้เพื่อประสงค์ร้ายอาจนำไปสู่การใช้รหัสโดยอำเภอใจ

    คำอธิบาย: มีปัญหาการค้นหาเส้นทางในโปรแกรมดูภาพ QuickTime หากภัยคุกคามใส่ DLL ที่ออกแบบมาเพื่อประสงค์ร้ายในบางไดเร็กเทอรี่ อย่างเช่น ไฟล์ภาพ การเปิดไฟล์ภาพด้วยโปรแกรมดูภาพ QuickTime อาจนำไปสู่การใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการเอาไดเร็กเทอรี่ที่ทำงานในปัจจุบันออกจากเส้นทางการค้นหา DLL ปัญหานี้จะไม่ส่งผลกระทบต่อระบบ Mac OS X ขอขอบคุณ Haifei Li แห่ง Fortinet's FortiGuard Labs ที่รายงานปัญหานี้

ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ไม่ได้ควบคุมหรือทดสอบโดย Apple มีให้โดยไม่มีคำแนะนำหรือการรับรองใดๆ Apple ไม่ขอรับผิดชอบในส่วนที่เกี่ยวกับการเลือก ประสิทธิภาพ หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น ความเสี่ยงต่างๆ ในการใช้งานอินเทอร์เน็ตถือเป็นเรื่องปกติที่เกิดขึ้นได้ ติดต่อผู้จำหน่ายสำหรับข้อมูลเพิ่มเติม ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นอาจเป็นเครื่องหมายการค้าของเจ้าของแต่ละราย

วันที่เผยแพร่: