Windows için QuickTime 7.2 için Güvenlik Güncellemesi Hakkında

Bu belgede Microsoft Windows için QuickTime 7.2 için Güvenlik Güncellemesi açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarı'nı kullanma" başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi edinmek için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

QuickTime 7.2 için Güvenlik Güncellemesi

QuickTime

CVE Kimliği: CVE-2007-4673

İlgili sürümler: Windows Vista, XP SP2’de QuickTime 7.2

Etki: Kötü amaçlarla oluşturulmuş bir QTL dosyasının görüntülenmesi rastgele kod yürütülmesine neden olabilir.

Açıklama: QuickTime'ın QTL dosyalarındaki qtnext alanındaki URL'leri işlemesinde bir komut ekleme sorunu vardır. Bir saldırgan, kullanıcıyı kötü amaçlarla oluşturulmuş bir QTL dosyasını açmaya ikna ederek bir uygulamanın kontrollü komut satırı değişkenleriyle başlatılmasına neden olabilir ve bu da rastgele kod yürütülmesine yol açabilir. Bu güncelleme, URL'lerin işlenmesini iyileştirerek sorunu giderir. Bu sorun Mac OS X sürümünü etkilemez.

Yükleme bilgileri

QuickTime 7.2 için Güvenlik Güncellemesi, Yazılım Güncelleme uygulamasından veya Apple İndirilenler sitesinden edinilebilir.

Apple Yazılım Güncellemesi Windows’da zaten çalışır durumda değilse onu Başlat menüsünde "Tüm Programlar"ın altından açabilirsiniz. Varsayılan olarak C:\Program Files\Apple Software Update\SoftwareUpdate.exe konumuna yüklenir.

QuickTime sürümünüzün güncellendiğini doğrulamak için:

Windows XP için:

QuickTime sürümü 7.2.0.245 veya sonraki bir sürümse güvenlik güncellemesi uygulanmıştır.

• Windows Gezgini'nde C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts konumuna gidin.

• QuickTime.qts’yi sağ tıklayın, Özellikler’i seçin ve ardından Sürümler sekmesini tıklayın.

Windows Vista için:

"Oluşturulduğu Tarih" alanında 21 Eylül 2007 veya sonrası görünüyorsa güvenlik güncellemesi uygulanmıştır.

• Windows Gezgini'nde C:\ProgramFiles\QuickTime\QTSystem\QuickTime.qts konumuna gidin.

• QuickTime.qts’yi sağ tıklayın, Özellikler’i seçin ve ardından Genel sekmesini tıklayın.