QuickTime 7.6.9'un güvenlik içeriği hakkında

Bu belgede, QuickTime 7.6.9'un güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

QuickTime 7.6.9

• QuickTime

  CVE-ID: CVE-2010-3787

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir JP2 görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın JP2 görüntülerini işlemesi sırasında bir yığın arabellek taşması sorunu vardır. Kötü amaçlarla oluşturulmuş bir JP2 görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, sınırların denetimi iyileştirilerek giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderildi. Bu sorunu bildirdikleri için MWR InfoSecurity'den Nils'e ve CERT/CC'den Will Dormann'a teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3788

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir JP2 görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın JP2 görüntülerini işlemesi sırasında sıfırlanmamış bellek erişimi sorunu vardır. Kötü amaçlarla oluşturulmuş bir JP2 görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, JP2 görüntülerinin doğrulanması iyileştirilerek giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderilmiştir. TippingPoint's Zero Day Initiative ile çalışan Procyun'dan Damian Put'a bu sorunu bildirdiği için teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3789

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir avi dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın avi dosyalarını işlemesi sırasında bellek bozulması sorunu vardır. Kötü amaçlarla oluşturulmuş bir avi dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, avi dosyalarının işlenmesi iyileştirilerek giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderilmiştir. TippingPoint's Zero Day Initiative ile çalışan Damian Put'a bu sorunu bildirdiği için teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3790

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir biçimde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın film dosyalarını işlemesi sırasında bellek bozulması sorunu vardır. Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, film dosyalarının işlenmesi iyileştirilerek giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderilmiştir. Bu sorunu bildirdikleri için Fortinet's FortiGuard Labs'ten Honggang Ren'e ve TippingPoint's Zero Day Initiative ile çalışan anonim bir araştırmacıya teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3791

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir biçimde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın MPEG ile kodlanmış film dosyalarını işlemesi sırasında bir arabellek taşması sorunu vardır. Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, sınırların denetimi iyileştirilerek giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderilmiştir. Bu sorunu bildirdiği için TippingPoint's Zero Day Initiative ile çalışan anonim bir araştırmacıya teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3792

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir biçimde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın MPEG ile kodlanmış film dosyalarını işlemesi sırasında bir imzalanma sorunu vardır. Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, MPEG ile kodlanmış film dosyalarının işlenmesi iyileştirilerek giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderilmiştir. Bu sorunu bildirdiği için TippingPoint's Zero Day Initiative ile çalışan anonim bir araştırmacıya teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3793

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir biçimde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın Sorenson ile kodlanmış film dosyalarını işlemesi sırasında bellek bozulması sorunu vardır. Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, Sorenson ile kodlanmış film dosyalarının doğrulanması iyileştirilerek giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderilmiştir. TippingPoint's Zero Day Initiative ile çalışan isimsiz araştırmacıya ve Secunia Research'ten Carsten Eiram'a bu sorunu bildirdiği için teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3794

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir FlashPix görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın FlashPix görüntülerini işlemesi sırasında sıfırlanmamış bellek erişimi sorunu vardır. Kötü amaçlarla oluşturulmuş bir FlashPix görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, iyileştirilmiş bellek sıfırlamayla giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderilmiştir. Bu sorunu bildirdiği için TippingPoint's Zero Day Initiative ile çalışan anonim bir araştırmacıya teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3795

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir GIF görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın GIF görüntülerini işlemesi sırasında sıfırlanmamış bellek erişimi sorunu vardır. Kötü amaçlarla oluşturulmuş bir GIF görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, iyileştirilmiş bellek sıfırlamayla giderildi. Mac OS X 10.6 sürümüne sahip sistemler için bu sorun Mac OS X 10.6.5 sürümünde giderilmiştir. Bu sorunu bildirdiği için TippingPoint's Zero Day Initiative ile çalışan anonim bir araştırmacıya teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3800

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir PICT dosyasını görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütmeye neden olabilir

  Açıklama: QuickTime'ın PICT dosyalarını işlemesi sırasında bellek bozulması sorunu vardır. Kötü amaçlarla oluşturulmuş bir PICT dosyasını görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütmeye neden olabilir. Bu sorun, PICT dosyalarının doğrulanması iyileştirilerek giderildi. Bu sorunu bildirdikleri için TippingPoint's Zero Day Initiative ile çalışan n.runs AG'den Moritz Jodeit'e ve Damian Put'a ve VeriSign iDefense Labs ile çalışan Hossein Lotfi'ye (s0lute) teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3801

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir FlashPix görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın FlashPix görüntülerini işlemesi sırasında bellek bozulması sorunu vardır. Kötü amaçlarla oluşturulmuş bir FlashPix görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, iyileştirilmiş bellek sıfırlamayla giderildi. Bu sorunu bildirdikleri için TippingPoint's Zero Day Initiative ile çalışan Damian Put'a ve Check Point Vulnerability Discovery Team'den Rodrigo Rubira Branco'ya teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-3802

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etkisi: Kötü amaçlarla oluşturulmuş bir QTVR film dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın QTVR (QuickTime Virtual Reality) film dosyalarındaki panorama atomlarını işlemesi sırasında bellek bozulması sorunu vardır. Kötü amaçlarla oluşturulmuş bir QTVR film dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir Bu sorun, QTVR film dosyalarının işlenmesi iyileştirilerek giderildi. Bu sorunu bildirdiği için TippingPoint's Zero Day Initiative ile çalışan anonim bir araştırmacıya teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-1508

  İlgili işletim sistemleri: Windows 7, Vista, XP SP2 veya sonrası

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir biçimde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın İz Başlığı (tkhd) atomlarını işlemesi sırasında bir yığın arabellek taşması sorunu vardır. Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, sınırların denetimi iyileştirilerek giderildi. Mac OS X sistemleri bu sorundan etkilenmez. Bu sorunu bildirdikleri için TippingPoint's Zero Day Initiative ile çalışan n.runs AG'den Moritz Jodeit'e ve Secunia Research'ten Carsten Eiram'a teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-0530

  İlgili işletim sistemleri: Windows 7, Vista, XP SP2 veya sonrası

  Etki: Yerel bir kullanıcının hassas bilgilere erişimi olabilir

  Açıklama: QuickTime'da bir dosya sistemi izni orunu vardır. Bu, yerel bir kullanıcının, kullanıcının profilindeki "Apple Computer" dizininde bulunan içeriğe erişmesine izin vermesine ve bu durum da hassas bilgilerin ifşa olmasına neden olabilir. Bu sorun, iyileştirilmiş dosya sistemi izinleriyle giderildi. Mac OS X sistemleri bu sorundan etkilenmez. Bu sorunu bildirdiği için On-Line Transaction Consultants'tan Geoff Strickler'a teşekkür ederiz.

• QuickTime

  CVE-ID: CVE-2010-4009

  İlgili işletim sistemleri: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir biçimde sona ermesine veya rastgele kod yürütülmesine neden olabilir

  Açıklama: QuickTime'ın film dosyalarını işlemesinde bir tamsayı taşması sorunu vardır. Kötü amaçlarla oluşturulmuş bir film dosyasını görüntülemek, uygulamanın beklenmeyen bir şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir. Bu sorun, sınırların denetimi iyileştirilerek giderildi. Bu sorunu bildirdiği için Fortinet's FortiGuard Labs'ten Honggang Ren'e teşekkür ederiz.