เกี่ยวกับเนื้อหาความปลอดภัยของ QuickTime 7.7.9

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ QuickTime 7.7.9

เพื่อเป็นการป้องกันลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียดและมีโปรแกรมปะแก้ที่จำเป็นหรือมีการวางจำหน่าย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

ดูข้อมูลเกี่ยวกับรหัส PGP เพื่อความปลอดภัยของผลิตภัณฑ์ Apple ที่ วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

เมื่อเป็นไปได้ จะใช้ CVE ID เพื่ออ้างอิงข้อมูลเพิ่มเติมของช่องโหว่ต่างๆ

หากต้องการเรียนรู้เกี่ยวกับการอัพเดทความปลอดภัยอื่นๆ โปรดดู การอัพเดทความปลอดภัยของ Apple

QuickTime 7.7.9

• QuickTime

  สามารถใช้งานได้กับ: Windows 7 และ Windows Vista

  ผลกระทบ: การดูไฟล์ภาพยนตร์ที่ออกมาแบบมาเพื่อประสงค์ร้าย อาจทำให้แอพพลิเคชั่นหยุดโดยไม่คาดหมาย หรือมีการใช้รหัสโดยอำเภอใจ

  คำอธิบาย: มีปัญหาความเสียหายของหน่วยความจำจำนวนมากใน QuickTime ปัญหาเหล่านี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

  CVE-ID

  CVE-2015-7085 : นักวิจัยนิรนาม

  CVE-2015-7086 : นักวิจัยนิรนาม

  CVE-2015-7087 : Ryan Pentney และ Richard Johnson แห่ง Cisco Talos

  CVE-2015-7088 : Ryan Pentney และ Richard Johnson แห่ง Cisco Talos

  CVE-2015-7089 : Ryan Pentney และ Richard Johnson แห่ง Cisco Talos

  CVE-2015-7090 : Ryan Pentney และ Richard Johnson แห่ง Cisco Talos

  CVE-2015-7091 : Pedro Ribeiro (pedrib@gmail.com) แห่ง Agile Information Security

  CVE-2015-7092 : Jaanus Kp Clarified Security ที่ทำงานร่วมกับ Zero Day Initiative ของ HP

  CVE-2015-7117 : Ryan Pentney และ Richard Johnson แห่ง Cisco Talos