Про оновлення системи безпеки 2007-001
У цьому документі описано оновлення системи безпеки 2007-001, яке можна завантажити й інсталювати за допомогою параметрів програми Оновлення ПЗ або через Завантаження Apple.
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано потрібні виправлення чи нові випуски. Щоб дізнатися більше про засоби безпеки продуктів Apple, відвідайте вебсайт, присвячений безпеці продуктів Apple.
Відомості про ключ PGP безпеки продуктів Apple наведено в статті «Як використовувати ключ PGP безпеки продуктів Apple».
Якщо можливо, для отримання подальшої інформації про вразливості використовуються ідентифікатори CVE.
Про інші оновлення системи безпеки розказано в статті «Випуски безпеки Apple».
Оновлення системи безпеки 2007-001
QuickTime
Ідентифікатор CVE: CVE-2007-0015
Цільові продукти: QuickTime 7.1.3 для Mac OS X 10.3.9, Mac OS X Server 10.3.9, Mac OS X 10.4.8, Mac OS X Server 10.4.8, Windows XP/2000
Вплив: відвідування шкідливих вебсайтів може призводити до виконання довільного коду.
Опис: під час обробки URL-адрес RTSP у програмі QuickTime виникає проблема переповнення буфера. Спонукаючи користувача отримати доступ до шкідливої URL-адреси RTSP, зловмисник може ініціювати переповнення буфера, що може призвести до виконання довільного коду. QTL-файл, який ініціює цю проблему, опубліковано на вебсайті Month of Apple Bugs (MOAB-01-01-2007). Це оновлення вирішує проблему завдяки додатковій перевірці URL-адрес RTSP.
Відомості про Windows
Щоб перевірити, чи оновлено вашу версію QuickTime, виконайте такі дії:
У Провіднику Windows перейдіть до розташування файлу QuickTimePlayer.exe. Зазвичай це (C:\Program Files\QuickTime\).
Натисніть файл QuickTimePlayer.exe правою кнопкою миші, виберіть «Властивості», а потім перейдіть на вкладку «Версії».
Якщо версія QuickTime 7.1.3.191 або пізніша, це означає, що оновлення системи безпеки застосовано й усе готово. Якщо версія QuickTime раніша за 7.1.3.191, перейдіть до кроку 2.
2. Якщо на комп’ютері не інстальовано програму Apple Software Update, але інстальовано QuickTime, видаліть QuickTime:
Щоб перевірити, чи інстальовано програму Apple Software Update: у меню Пуск перейдіть у розділ «Усі програми». Якщо з’явиться повідомлення «Apple Software Update», перейдіть до кроку 3.
Якщо програму Apple Software Update не інстальовано: у меню Пуск перейдіть у розділ «Усі програми», знайдіть пункт «QuickTime», а потім виберіть «Видалити QuickTime».
3. Переконайтеся, що у вашій системі інстальовано QuickTime 7.1.3 й Apple Software Update.
Ви можете визначити версію QuickTime, як описано вище на кроці 1.
Ці програми можна інсталювати, вибравши параметр «QuickTime 7.1.3 з iTunes для Windows 2000/XP» або «QuickTime 7.1.3 для Windows 2000/XP».
Виберіть параметр «Інсталювати Apple Software Update для Windows» в інсталяторі QuickTime або iTunes.
4. Переконайтеся, що у вас інстальовано Apple Software Update версії 1.0.2 або пізнішої.
Щоб перевірити версію, виконайте такі дії:
У Провіднику Windows перейдіть до розташування файлу SoftwareUpdate.exe. Зазвичай це (C:\Program Files\Apple Software Update\SoftwareUpdate.exe).
Натисніть файл SoftwareUpdate.exe правою кнопкою миші, виберіть «Властивості», а потім перейдіть на вкладку «Версії».
Щоб оновити Apple Software Update до версії 1.0.2 або пізнішої, виконайте такі дії:
У меню «Пуск» перейдіть у розділ «Усі програми» та виберіть «Apple Software Update».
Після запуску програми «Оновлення ПЗ» відобразиться Apple Software Update 1.0.2 або пізнішої версії.
Натисніть кнопку «Інсталювати 1 елемент», щоб інсталювати останню версію Apple Software Update.
5. Інсталюйте оновлення системи безпеки 2007-001 через програму Apple Software Update.
Якщо програму Apple Software Update ще не запущено, її можна відкрити, вибравши розділ «Усі програми» в меню «Пуск». За замовчуванням вона інсталюється за адресою (C:\Program Files\Apple Software Update\SoftwareUpdate.exe).
Переконайтеся, що виправлення безпеки застосовано, перевіривши версію QuickTime, як описано в кроці 1.