关于 QuickTime 7.5 的安全性内容
本文介绍 QuickTime 7.5 的安全性内容，可以通过“软件更新”偏好设置或从“Apple 下载”下载并安装这些内容。
为了保护我们的客户，在进行详尽调查并推出任何必要的修补程序或发行版之前，Apple 不会透露、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。
如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。
在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。
要了解其他安全性更新，请参阅“Apple 安全性更新”。
QuickTime 7.5
QuickTime
CVE-ID：CVE-2008-1581
适用于：Windows Vista、XP SP2
影响：打开恶意制作的 PICT 图像文件可能会导致应用程序意外终止或任意代码执行。
描述：处理 PICT 图像时，QuickTime 处理 PixData 结构时出现的问题可能会导致堆缓冲区溢出。打开恶意制作的 PICT 图像可能会导致应用程序意外终止或任意代码执行。这个更新通过改进边界检查来解决此问题。这个问题不会影响运行 Mac OS X 的系统。感谢 Secunia Research 的 Dyon Balding 报告这个问题。
QuickTime
CVE-ID：CVE-2008-1582
适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2
影响：打开恶意制作的 AAC 编码媒体内容可能会导致应用程序意外终止或任意代码执行。
描述：QuickTime 在处理 AAC 编码的媒体内容时存在内存损坏问题。打开恶意制作的媒体文件可能会导致应用程序意外终止或任意代码执行。这个更新通过对媒体文件执行额外验证来解决此问题。感谢 Jens Alfke 和 NGS Software 的 Dave Soldera 报告这个问题。
QuickTime
CVE-ID：CVE-2008-1583
适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2
影响：打开恶意制作的 PICT 图像文件可能会导致应用程序意外终止或任意代码执行。
描述：QuickTime 在处理 PICT 图像时存在堆缓冲区溢出问题。打开恶意制作的 PICT 图像文件可能会导致应用程序意外终止或任意代码执行。这个更新通过改进边界检查来解决此问题。感谢 Symantec 的 Liam O Murchu 报告这个问题。
QuickTime
CVE-ID：CVE-2008-1584
适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2
影响：查看恶意制作的 Indeo 4 视频媒体内容可能会导致应用程序意外终止或任意代码执行。
描述：QuickTime 在处理 Indeo 视频编解码器内容时出现的问题可能会导致堆栈缓冲区溢出。查看恶意制作的含有 Indeo 视频编解码器内容的影片文件可能会导致应用程序意外终止或任意代码执行。这个更新通过不渲染 Indeo 4 视频编解码器内容来解决此问题。感谢一位匿名研究人员与 TippingPoint 的 Zero Day Initiative 合作报告这个问题。
QuickTime
CVE-ID：CVE-2008-1585
适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2
影响：在 QuickTime Player 中播放恶意制作的 QuickTime 内容可能会导致任意代码执行。
描述：QuickTime 处理 file: URL 时存在 URL 处理问题。当用户在 QuickTime Player 中播放恶意制作的 QuickTime 内容时，这可能会导致任意应用程序和文件启动。这个更新通过在“访达”或 Windows 资源管理器中显示文件而不是启动文件来解决此问题。感谢 McAfee Avert Labs 的 Vinoo Thomas 和 Rahul Mohandas 以及 GNUCITIZEN 的 Petko D. (pdp) Petkov 与 TippingPoint 的 Zero Day Initiative 合作报告这个问题。
QuickTime
CVE-ID：CVE-2008-2319
适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2
影响：打开恶意制作的 PICT 图像文件可能会导致应用程序意外终止或任意代码执行。
描述：QuickTime 在处理 PICT 图像时出现的符号扩展问题可能会导致堆缓冲区溢出。打开恶意制作的 PICT 图像文件可能会导致应用程序意外终止或任意代码执行。这个更新通过将值视为无符号来解决此问题。感谢 n.runs AG 的 Sergio 'shadown' Alvarez 报告这个问题。