关于 QuickTime 7.6 的安全性内容

本文介绍了 QuickTime 7.6 的安全性内容，这个版本可通过“软件更新”偏好设置或“Apple 下载”进行下载和安装。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

QuickTime 7.6

• QuickTime

  CVE-ID：CVE-2009-0001

  适用于：Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2 和 SP3

  影响：访问恶意制作的 RTSP URL 可能会导致应用程序意外终止或任意代码执行

  描述：QuickTime 在处理 RTSP URL 时存在堆缓冲区溢出。访问恶意制作的 RTSP URL 可能会导致应用程序意外终止或任意代码执行。这一更新通过对 RTSP URL 进行额外验证，解决了这个问题。感谢 Attila Suszter 报告这个问题。

• QuickTime

  CVE-ID：CVE-2009-0002

  适用于：Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2 和 SP3

  影响：查看恶意制作的 QTVR 影片文件可能会导致应用程序意外终止或任意代码执行

  描述：QuickTime 在处理 QTVR（QuickTime 虚拟现实）影片文件中的 THKD 原子时存在堆缓冲区溢出。查看恶意制作的 QTVR 文件可能会导致应用程序意外终止或任意代码执行。这个更新通过改进边界检查解决了这个问题。感谢一位匿名研究人员与 TippingPoint 的 Zero Day Initiative 合作报告这个问题。

• QuickTime

  CVE-ID：CVE-2009-0003

  适用于：Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2

  影响：查看恶意制作的 AVI 影片文件可能会导致应用程序意外终止或任意代码执行

  描述：处理 AVI 影片文件时可能会发生堆缓冲区溢出问题。打开恶意制作的 AVI 影片文件可能会导致应用程序意外终止或任意代码执行。这个更新通过改进边界检查解决了这个问题。感谢一位匿名研究人员与 TippingPoint 的 Zero Day Initiative 合作报告这个问题。

• QuickTime

  CVE-ID：CVE-2009-0004

  适用于：Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2 和 SP3

  影响：查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行

  描述：处理包含 MP3 音频内容的 MPEG-2 视频文件时存在缓冲区溢出。查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行。这个更新通过改进边界检查解决了这个问题。感谢 CERT Coordination Center 的 Chad Dougherty 报告这个问题。

• QuickTime

  CVE-ID：CVE-2009-0005

  适用于：Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2 和 SP3

  影响：查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行

  描述：QuickTime 在处理 H.263 编码的影片文件时存在内存损坏。查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行。这一更新通过对 H.263 编码的影片文件进行额外验证，解决了这个问题。感谢 NGS Software 的 Dave Soldera 报告这个问题。

• QuickTime

  CVE-ID：CVE-2009-0006

  适用于：Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2 和 SP3

  影响：查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行

  描述：QuickTime 在处理 Cinepak 编码的影片文件时存在签名问题，这可能会导致堆缓冲区溢出。查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行。这一更新通过对影片文件进行额外验证，解决了这个问题。感谢一位匿名研究人员与 TippingPoint 的 Zero Day Initiative 合作报告这个问题。

• QuickTime

  CVE-ID：CVE-2009-0007

  适用于：Mac OS X v10.4.9 - v10.4.11、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2 和 SP3

  影响：查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行

  描述：QuickTime 在处理 QuickTime 影片文件中的 jpeg 原子时存在堆缓冲区溢出。查看恶意制作的影片文件可能会导致应用程序意外终止或任意代码执行。这个更新通过改进边界检查解决了这个问题。感谢一位匿名研究人员与 TippingPoint Zero Day Initiative 合作报告这个问题。