關於 QuickTime 7.5.5 的保安內容

本文件說明 QuickTime 7.5.5 的保安內容，此程式可透過「軟件更新」偏好設定或從「Apple 下載項目」網頁下載和安裝。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。如要進一步了解 Apple 產品的保安，請參閱 Apple 產品保安網站。

如需 Apple 產品保安 PGP 金鑰的相關資料，請參閱「如何使用 Apple 產品保安 PGP 金鑰」。

在可能的情況下，CVE ID 會用於參照保安漏洞，以提供進一步資料。

如要了解其他保安更新，請參閱「Apple 保安更新」。

QuickTime 7.5.5

• QuickTime

  CVE-ID：CVE-2008-3615

  適用於：Windows Vista、XP SP2 和 SP3

  影響：檢視惡意製作的影片檔案可能導致應用程式意外終止或執行任意程式碼

  說明：第三方 QuickTime Indeo v5 編解碼器 (QuickTime 未有隨附) 存在未初始化的記憶體存取問題。檢視惡意製作的影片檔案可能導致應用程式意外終止或執行任意程式碼。這項更新透過避免輸出以任何 Indeo 編解碼器版本編碼的內容，處理有關問題。此問題不影響運行 Mac OS X 的系統。感謝 NGSSoftware 的 Paul Byrne 報告此問題。

• QuickTime

  CVE-ID：CVE-2008-3635

  適用於：Windows Vista、XP SP2 和 SP3

  影響：檢視惡意製作的影片檔案可能導致應用程式意外終止或執行任意程式碼

  說明：第三方 QuickTime Indeo v3.2 編解碼器存在堆疊緩衝區溢位問題。檢視惡意製作的影片檔案可能導致應用程式意外終止或執行任意程式碼。這項更新透過避免輸出以任何 Indeo 編解碼器版本編碼的內容，處理有關問題。此問題不影響運行 Mac OS X 的系統。感謝匿名研究員 (與 TippingPoint Zero Day Initiative 合作) 報告此問題。

• QuickTime

  CVE-ID：CVE-2008-3624

  適用於：Mac OS X v10.4.9 至 v10.4.11、Mac OS X v10.5 或之後版本、Windows Vista、XP SP2 和 SP3

  影響：檢視惡意製作的 QTVR 影片檔案可能導致應用程式意外終止或執行任意程式碼

  說明：QuickTime 對 QTVR (QuickTime Virtual Reality) 影片檔案全景畫面單元的處理機制存在堆疊緩衝區溢位問題。檢視惡意製作的 QTVR 檔案可能導致應用程式意外終止或執行任意程式碼。這項更新透過改進全景畫面單元的界限檢查機制，處理有關問題。感謝 IBM Rational Application Security Research Group 的 Roee Hay 報告此問題。

• QuickTime

  CVE-2008-3625

  適用於：Mac OS X v10.4.9 至 v10.4.11、Mac OS X v10.5 或之後版本、Windows Vista、XP SP2 和 SP3

  影響：檢視惡意製作的 QTVR 影片檔案可能導致應用程式意外終止或執行任意程式碼

  說明：QuickTime 對 QTVR (QuickTime Virtual Reality) 影片檔案全景畫面單元的處理機制存在堆積緩衝區溢位問題。檢視惡意製作的 QTVR 檔案可能導致應用程式意外終止或執行任意程式碼。這項更新透過改進全景畫面單元的界限檢查機制，處理有關問題。感謝與 TippingPoint Zero Day Initiative 合作的匿名研究員報告此問題。

• QuickTime

  CVE-ID：CVE-2008-3614

  適用於：Windows Vista、XP SP2 和 SP3

  影響：開啟惡意製作的 PICT 影像可能導致應用程式意外終止或執行任意程式碼

  說明：QuickTime 對 PICT 影像的處理機制存在整數溢位問題。開啟惡意製作的 PICT 影像時，可能導致應用程式無故終止或執行任意程式碼。這次更新透過對 PICT 影像執行額外驗證，以解決此問題。感謝一位與 iDefense VCP 合作的匿名研究人員回報此問題。

• QuickTime

  CVE-ID：CVE-2008-3626

  適用於：Mac OS X v10.4.9 至 v10.4.11、Mac OS X v10.5 或之後版本、Windows Vista、XP SP2 和 SP3

  影響：檢視惡意製作的影片檔案可能導致應用程式意外終止或執行任意程式碼

  說明：QuickTime 對影片檔案 STSZ 單元的處理機制存在記憶體損毀問題。檢視惡意製作的影片檔案可能導致應用程式意外終止或執行任意程式碼。這項更新透過改進 STSZ 單元的界限檢查機制，處理有關問題。感謝與 TippingPoint Zero Day Initiative 合作的匿名研究員報告此問題。

• QuickTime

  CVE-ID：CVE-2008-3627

  適用於：Mac OS X v10.4.9 至 v10.4.11、Mac OS X v10.5 或之後版本、Windows Vista、XP SP2 和 SP3

  影響：檢視惡意製作的影片檔案可能導致應用程式意外終止或執行任意程式碼

  說明：QuickTime 對 H.264 編碼影片檔案的處理機制存在多個記憶體損毀問題。檢視惡意製作的影片檔案可能導致應用程式意外終止或執行任意程式碼。這項更新透過對 H.264 編碼影片檔案執行額外驗證，處理有關問題。感謝匿名研究員和 Subreption LLC (與 TippingPoint Zero Day Initiative 合作) 報告此問題。

• QuickTime

  CVE-ID：CVE-2008-3628

  適用於：Windows Vista、XP SP2 和 SP3

  影響：開啟惡意製作的 PICT 影像可能導致應用程式意外終止或執行任意程式碼

  說明：QuickTime 對 PICT 影像的處理機制存在無效指標問題。開啟惡意製作的 PICT 影像時，可能導致應用程式無故終止或執行任意程式碼。這項更新透過正確儲存和還原全域變數，處理有關問題。此問題不影響運行 Mac OS X 的系統。感謝 David Wharton 報告此問題。

• QuickTime

  CVE-ID：CVE-2008-3629

  適用於：Mac OS X v10.4.9 至 v10.4.11、Mac OS X v10.5 或之後版本、Windows Vista、XP SP2 和 SP3

  影響：開啟惡意製作的 PICT 影像可能導致應用程式意外終止或執行任意程式碼

  說明：QuickTime 對 PICT 影像的處理機制存在超出界限的讀取問題。開啟惡意製作的 PICT 影像可能導致應用程式意外終止。這次更新透過對 PICT 影像執行額外驗證，以解決此問題。感謝 n.runs AG 的 Sergio 'shadown' Alvarez 回報此問題。