Giới thiệu về nội dung bảo mật của QuickTime 7.4.1

Tài liệu này mô tả nội dung bảo mật liên quan đến QuickTime 7.4.1. Bạn có thể tải bản cập nhật này về và cài đặt thông qua tùy chọn Cập nhật phần mềm hoặc từ trang Apple Downloads (Nội dung tải về của Apple).

Nhằm bảo vệ khách hàng, Apple không tiết lộ, thảo luận hay xác nhận các vấn đề về bảo mật chừng nào chưa điều tra triệt để cũng như chưa có các bản vá hoặc bản phát hành cần thiết. Để tìm hiểu thêm về việc Bảo mật sản phẩm Apple, hãy truy cập trang web Bảo mật sản phẩm Apple.

Để tìm hiểu thông tin về Khóa PGP Bảo mật sản phẩm Apple, hãy xem bài viết "Cách sử dụng Khóa PGP Bảo mật sản phẩm Apple".

Nếu có thể, hãy tham chiếu các lỗ hổng bảo mật theo Mã số định danh lỗ hổng bảo mật (Common Vulnerabilities and Exposures ID, CVE-ID) để biết thêm thông tin.

Để tìm hiểu về các Bản cập nhật bảo mật khác, hãy xem bài viết "Các bản cập nhật bảo mật của Apple".

QuickTime 7.4.1

QuickTime

CVE-ID: CVE-2008-0234

Dành cho: Mac OS X v10.3.9, Mac OS X v10.4.9 trở lên, Mac OS X v10.5 trở lên, Windows Vista, XP SP2

Tác động: Hành động truy cập trang web độc hại có thể dẫn đến việc thực thi mã tùy ý hoặc làm ứng dụng ngừng hoạt động đột ngột

Mô tả: Xảy ra sự cố tràn bộ nhớ đệm heap trong quá trình QuickTime xử lý các phản hồi HTTP khi tính năng tạo hầm RTSP được bật. Bằng việc dụ dỗ người dùng truy cập vào trang web được thiết kế với dụng ý xấu, kẻ tấn công có thể thực thi mã tùy ý hoặc khiến ứng dụng ngừng hoạt động đột ngột. Bản cập nhật này giải quyết sự cố thông qua việc nâng cao hiệu quả kiểm tra biên.