QuickTime 7.7.6'nın güvenlik içeriği hakkında

Bu belgede QuickTime 7.7.6'nın güvenlik içeriği açıklanmaktadır.

Bu güncelleme Yazılım Güncelleme kullanılarak veya Apple Destek web sitesinden indirilip yüklenebilir.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarı'nı kullanma başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

QuickTime 7.7.6

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: RLE kodlu film dosyalarının işlenmesinde bir bellek bozulması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1391: iDefense VCP'de çalışan Fernando MunoziDefense VCP, HP'nin Zero Day Initiative programında çalışan Tom Gallagher ve Paul Bates

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: "mvhd" atomlarının işlenmesinde bir bellek bozulması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-4979: HP'nin Zero Day Initiative programında çalışan Andrea Micalizzi (rgod)

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir MIDI dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: MIDI dosyalarının işlenmesinde bir arabellek taşması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-4350: HP'nin Zero Day Initiative programında çalışan s3tm3m

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümleri

  Etki: Kötü amaçlarla oluşturulmuş bir m4a dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: Ses örneklerinin işlenmesinde bir arabellek taşması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-4351: NCC Group'tan Karl Smith