Giới thiệu về nội dung bảo mật trong QuickTime MPEG-2 Playback Component

Tài liệu này mô tả nội dung bảo mật trong QuickTime MPEG-2 Playback Component.

Nhằm bảo vệ khách hàng, Apple không tiết lộ, thảo luận hay xác nhận các vấn đề về bảo mật chừng nào chưa điều tra triệt để cũng như chưa có các bản vá hoặc bản phát hành cần thiết. Để tìm hiểu thêm về việc Bảo mật sản phẩm Apple, hãy truy cập trang web Bảo mật sản phẩm Apple.

Để tìm hiểu thông tin về Khóa PGP Bảo mật sản phẩm Apple, hãy xem bài viết "Cách sử dụng Khóa PGP Bảo mật sản phẩm Apple".

Nếu có thể, hãy tham chiếu các lỗ hổng bảo mật theo Mã số định danh lỗ hổng bảo mật (Common Vulnerabilities and Exposures ID, CVE-ID) để biết thêm thông tin.

Để tìm hiểu về các Bản cập nhật bảo mật khác, hãy xem bài viết "Bản cập nhật bảo mật của Apple".

QuickTime MPEG-2 Playback Component

• QuickTime MPEG-2 Playback Component for Windows

  CVE-ID: CVE-2009-0008

  Phạm vi áp dụng: Windows Vista, XP SP2 và SP3

  Tác động: Hành động xem tệp phim được tạo với dụng ý xấu có thể dẫn đến việc thực thi mã tùy ý hoặc làm ứng dụng đột ngột dừng hoạt động

  Mô tả: Sự cố xác thực dữ liệu đầu vào xảy ra trong QuickTime MPEG-2 Playback Component cho Windows. Hành động truy cập một tệp phim được tạo với dụng ý xấu có thể dẫn đến việc thực thi mã tùy ý hoặc làm ứng dụng đột ngột dừng hoạt động. Bản cập nhật này giải quyết sự cố bằng cách tiến hành xác thực bổ sung đối với tệp MPEG-2. Sự cố này không ảnh hưởng đến các hệ thống chạy Mac OS X. Xin ghi nhận công lao của Richard Lemon tại Code Lemon vì đã báo cáo sự cố này.

  QuickTime MPEG-2 Playback Component không được cài đặt theo mặc định và được cung cấp riêng biệt với QuickTime. Thông tin chi tiết có tại http://www.apple.com/quicktime/mpeg2/ . Nếu bạn đã thanh toán và tải về phiên bản cũ hơn của QuickTime MPEG-2 Playback Component từ Apple Store, bạn có thể tải về phiên bản cập nhật miễn phí.

  Các bước để xác định rằng một hệ thống có phiên bản cập nhật được liệt kê tại đây. Số phiên bản của QuickTime MPEG-2 Playback Component được cập nhật cho Windows là 7.60.92.0.