เพื่อเป็นการป้องกันลูกค้าของเรา Apple จะไม่เปิดเผย อภิปรายหรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียดและมีโปรแกรมปะแก้ที่จำเป็นหรือมีการวางจำหน่าย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple
สำหรับข้อมูลเกี่ยวกับ PGP Key สำหรับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดู "วิธีใช้ PGP Key สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"
เมื่อเป็นไปได้ จะใช้ CVE ID เพื่ออ้างอิงเกี่ยวกับข้อมูลเพิ่มเติมเรื่องช่องโหว่ต่างๆ
เพื่อเรียนรู้เกี่ยวกับการอัปเดตความปลอดภัยอื่นๆ โปรดดู "การอัปเดตความปลอดภัยของ Apple"
QuickTime 7.6.9
-
QuickTime
CVE-ID: CVE-2010-3787
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูภาพ JP2 ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีบัฟเฟอร์ที่มากเกินแบบพอกพูนในการจัดการภาพ JP2 ของ QuickTime การดูภาพ JP2 ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหาแก้ไขได้ด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5 ขอมอบเครดิตให้กับ Nils แห่ง MWR InfoSecurity และ Will Dormann แห่ง CERT/CC สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3788
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูภาพ JP2 ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการเข้าถึงหน่วยความจำเริ่มต้นในการจัดการภาพ JP2 ของ QuickTime การดูภาพ JP2 ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้โดยการปรับปรุงการตรวจสอบภาพ JP2 ให้ดียิ่งขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5 ขอมอบเครดิตให้กับ Damian Put และ Procyun ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3789
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ avi ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการล่มของหน่วยความจำในการจัดการไฟล์ภาพยนตร์ของ QuickTime การดูไฟล์ avi ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้โดยการปรับปรุงการจัดการไฟล์ avi ให้ดียิ่งขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5 ขอมอบเครดิตให้กับ Damian Put ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3790
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการล่มของหน่วยความจำในการจัดการไฟล์ภาพยนตร์ของ QuickTime การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้โดยการปรับปรุงการจัดการไฟล์ภาพยนตร์ให้ดียิ่งขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5 ขอมอบเครดิตให้กับ Honggang Ren แห่ง FortiGuard Labs ของ Fortinet และนักวิจัยนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3791
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีบัฟเฟอร์ที่มากเกินในการจัดการไฟล์ภาพยนตร์ที่เข้ารหัส MPEG ของ QuickTime การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหาแก้ไขได้ด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5 ขอมอบเครดิตให้กับนักวิจัยนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3792
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา Signedness ในการจัดการไฟล์ภาพยนตร์ที่เข้ารหัส MPEG ของ QuickTime การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้โดยการปรับปรุงการจัดการไฟล์ภาพยนตร์ที่เข้ารหัส MPEG ให้ดียิ่งขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5. ขอมอบเครดิตให้กับนักวิจัยนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3793
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการล่มของหน่วยความจำในการจัดการไฟล์ภาพยนตร์ที่เข้ารหัส Sorenson ของ QuickTime การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้โดยการปรับปรุงการตรวจสอบไฟล์ภาพยนตร์ที่เข้ารหัส Sorenson ให้ดียิ่งขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5. ขอมอบเครดิตให้กับนักวิจัยนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint และ Carsten Eiram แห่ง Secunia Research สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3794
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูภาพ FlashPix ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการเข้าถึงหน่วยความจำเริ่มต้นในการจัดการภาพ FlashPix ของ QuickTime การดูภาพ FlashPix ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5. ขอมอบเครดิตให้กับนักวิจัยนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3795
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูภาพ GIF ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการเข้าถึงหน่วยความจำเริ่มต้นในการจัดการภาพ GIF ของ QuickTime ผลกระทบ: การดูภาพ GIF ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น สำหรับระบบ Mac OS X v10.6 ปัญหานี้ได้รับการแก้ไขแล้วใน Mac OS X v10.6.5. ขอมอบเครดิตให้กับนักวิจัยนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3800
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ PICT ที่ออกแบบมาเพื่อประสงค์ร้าย อาจทำให้หยุดแอปพลิเคชั่นโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการล่มของหน่วยความจำในการจัดการไฟล์ PICT ของ QuickTime ผลกระทบ: การดูไฟล์ PICT ที่ออกแบบมาเพื่อประสงค์ร้าย อาจทำให้หยุดแอปพลิเคชั่นโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้โดยการปรับปรุงการตรวจสอบไฟล์ PICT ให้ดียิ่งขึ้น ขอมอบเครดิตให้กับ Moritz Jodeit แห่ง n.runs AG และ Damian Put ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint และ Hossein Lotfi (s0lute) ที่ทำงานร่วมกับ VeriSign iDefense Labs สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3801
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูภาพ FlashPix ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำล่มในการจัดการภาพ FlashPix ของ QuickTime การดูภาพ FlashPix ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น ขอมอบเครดิตให้กับ Damian Put ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint และ Rubira Branco จาก Check Point Vulnerability Discovery Team สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-3802
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ภาพยนตร์ QTVR ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำล่มในการจัดการอะตอมพาโนรามาในไฟล์ภาพยนตร์ QTVR (QuickTime Virtual Reality) ของ QuickTime การดูไฟล์ภาพยนตร์ QTVR ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้โดยการปรับปรุงการจัดการไฟล์ภาพยนตร์ให้ดียิ่งขึ้น ขอมอบเครดิตให้แก่นักวิจัยนิรนามที่ทำงานร่วมกับ และ Zero Day Initiative ของ TippingPoint สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-1508
มีให้สำหรับ: Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีบัฟเฟอร์ที่มากเกินแบบพอกพูนในการจัดการอะตอม Track Header (tkhd) ของ QuickTime การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหาแก้ไขได้ด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น ปัญหานี้จะไม่ส่งผลกระทบต่อระบบ Mac OS X ขอมอบเครดิตให้กับ Moritz Jodeit แห่ง n.runs AG ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint และ Carsten Eiram แห่ง Secunia Research สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-0530
มีให้สำหรับ: Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: ผู้ใช้เฉพาะที่อาจมีสิทธิเข้าถึงข้อมูลที่ละเอียดอ่อน
คำอธิบาย: มีปัญหาการอนุญาตระบบไฟล์ใน QuickTime ซึ่งอาจทำให้ผู้ใช้เฉพาะที่สามารถเข้าถึงเนื้อหาของไดเร็กทอรี่ "คอมพิวเตอร์ Apple" ในโปรไฟล์ของผู้ใช้ ซึ่งอาจทำให้มีการเปิดเผยข้อมูลที่ละเอียดอ่อนได้ ปัญหานี้แก้ไขได้ผ่านการปรับปรุงการอนุญาตระบบไฟล์ให้ดีขึ้น ปัญหานี้จะไม่ส่งผลกระทบต่อระบบ Mac OS X ขอมอบเครดิตให้กับ Geoff Strickler แห่ง On-Line Transaction Consultants สำหรับการรายงานปัญหานี้
-
QuickTime
CVE-ID: CVE-2010-4009
ใช้งานได้กับ: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาจำนวนเต็มที่มากเกินในการจัดการไฟล์ภาพยนตร์ของ QuickTime การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหาแก้ไขได้ด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น ขอมอบเครดิตให้กับ Honggang Ren แห่ง FortiGuard Labs ของ Fortinet สำหรับการรายงานปัญหานี้