关于 QuickTime 7.4 的安全性内容

本文介绍 QuickTime 7.4 的安全性内容，可以通过“软件更新”偏好设置或从“Apple 下载”下载并安装这些内容。

为了保护我们的客户，在进行详尽调查并推出任何必要的修补程序或发行版之前，Apple 不会透露、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

QuickTime 7.4

QuickTime

CVE-ID：CVE-2008-0031

适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 或更高版本、Mac OS X v10.5 或更高版本、Windows Vista，XP SP2

影响：查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行.

描述：QuickTime 处理 Sorenson 3 视频文件时存在内存损坏问题。这可能会导致应用程序意外终止或任意代码执行。这个更新通过对 Sorenson 3 视频文件执行额外验证来解决此问题。感谢 Virginia Tech 的 Joe Schottman 报告这个问题。

QuickTime

CVE-ID：CVE-2008-0032

适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 或更高版本、Mac OS X v10.5 或更高版本、Windows Vista，XP SP2

影响：查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行.

描述：QuickTime 处理影片文件中的 Macintosh 资源记录时存在内存损坏问题。打开恶意制作的影片文件可能会导致应用软件意外终止或任意代码执行。这个更新通过对影片文件执行额外验证来解决此问题。感谢 VeriSign iDefense Labs 的 Jun Mao 报告这个问题。

QuickTime

CVE-ID：CVE-2008-0033

适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 或更高版本、Mac OS X v10.5 或更高版本、Windows Vista，XP SP2

影响：查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行.

描述：QuickTime 解析图像描述符 (IDSC) 原子时存在内存损坏问题。打开恶意制作的影片文件可能会导致应用软件意外终止或任意代码执行。这个更新通过对影片文件中的图像描述符执行额外验证来解决此问题。感谢 TippingPoint DVLabs 的 Cody Pierce 报告这个问题。

QuickTime

CVE-ID：CVE-2008-0036

适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 或更高版本、Mac OS X v10.5 或更高版本、Windows Vista，XP SP2

影响：打开恶意制作的 PICT 图像可能会导致应用软件意外终止或任意代码执行。

描述：处理压缩 PICT 图像时可能会发生缓冲区溢出。打开恶意制作的压缩 PICT 文件可能会导致应用程序意外终止或任意代码执行。这个更新通过在结果会超出目标缓冲区末端时终止解码来解决此问题。感谢卡内基梅隆大学计算服务部的 Chris Ries 报告这个问题。