QuickTime 7.7.5'in güvenlik içeriği hakkında

Bu belgede QuickTime 7.7.5'in güvenlik içeriği açıklanmaktadır.

Bu güncelleme, Yazılım Güncelleme kullanılarak veya Apple Destek web sitesinden indirilip yüklenebilir.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarı'nı kullanma" başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

QuickTime 7.7.5

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: İzleme listelerinin işlenmesinde bir ilklendirilmemiş imleç sorunu vardı. Bu sorun, hata kontrolü iyileştirilerek giderildi.

  CVE-ID

  CVE-2014-1243: HP'nin Zero Day Initiative programında çalışan Tom Gallagher (Microsoft) ve Paul Bates (Microsoft)

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: H.264 ile kodlanmış film dosyalarının işlenmesinde bir arabellek taşması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1244: HP'nin Zero Day Initiative programında çalışan Tom Gallagher ve Paul Bates

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: QuickTime görüntü açıklamalarının işlenmesinde bir sınırlar dışında bayt değişimi sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2013-1032: iDefense VCP ile birlikte çalışan Jason Kratzer

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: "stsz" atomlarının işlenmesinde bir imzalanmış olma sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1245: HP'nin Zero Day Initiative programında çalışan Tom Gallagher ve Paul Bates

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: "ftab" atomlarının işlenmesinde bir arabellek taşması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1246: HP'nin Zero Day Initiative programında çalışan anonim bir araştırmacı

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: "dref" atomlarının işlenmesinde bir bellek bozulması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1247: HP'nin Zero Day Initiative programında çalışan Tom Gallagher ve Paul Bates

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: "ldat" atomlarının işlenmesinde bir arabellek taşması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1248: iDefense VCP ile birlikte çalışan Jason Kratzer

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir PSD görüntüsünü görüntülemek, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: PSD görüntülerinin işlenmesinde bir arabellek taşması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1249: Tencent Security Team'den dragonltx

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: "ttfo" öğelerinin işlenmesinde bir sınırlar dışında bayt değişimi sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1250: iDefense VCP ile birlikte çalışan Jason Kratzer

• QuickTime

  İlgili sürümler: Windows 7, Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir film dosyasını oynatmak, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine yol açabilir

  Açıklama: "clef" atomlarının işlenmesinde bir arabellek taşması sorunu vardı. Sınır denetimi iyileştirilerek bu sorun giderildi.

  CVE-ID

  CVE-2014-1251: HP'nin Zero Day Initiative programında çalışan Aliz Hammond