您可以使用「軟體更新」,或前往 Apple 支援網站來下載並安裝此更新。
為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,CVE ID 會用來參照安全關漏洞的進一步資訊。
若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。
QuickTime 7.7.6
- 
	
- 
	
QuickTime


	適用於:Windows 7、Vista、XP SP2 或以上版本


	影響:播放惡意製作的影片檔案,可能導致應用程式意外終止或任意程式碼得以執行


	說明:處理 RLE 編碼影片檔案時有記憶體損毀的問題。改進界限檢查機制後,已解決此問題。


	CVE-ID


	CVE-2014-1391:與 iDefense VCP 計劃合作的 Fernando Munoz、與 HP Zero Day Initiative 計劃合作的 Tom Gallagher 和 Paul Bates

	 

- 
	
- 
	
QuickTime


	適用於:Windows 7、Vista、XP SP2 或以上版本


	影響:播放惡意製作的影片檔案,可能導致應用程式意外終止或任意程式碼得以執行


	說明:處理 mvhd 檔案時有記憶體損毀的問題。改進界限檢查機制後,已解決此問題。


	CVE-ID


	CVE-2014-4979:與 HP Zero Day Initiative 計劃合作的 Andrea Micalizzi aka rgod

	 

- 
	
- 
	
QuickTime


	適用於:Windows 7、Vista、XP SP2 或以上版本


	影響:播放惡意製作的 MIDI 檔案,可能導致應用程式意外終止或任意程式碼得以執行


	說明:處理 MIDI 檔案時,會發生緩衝區溢位。改進界限檢查機制後,已解決此問題。


	CVE-ID


	CVE-2014-4350:與 HP Zero Day Initiative 計劃合作的 s3tm3m

	 

- 
	
- 
	
QuickTime


	適用於:Windows 7、Vista、XP SP2 或以上版本


	影響:播放惡意製作的 m4a 檔案,可能導致應用程式意外終止或任意程式碼得以執行


	說明:處理音訊樣本時,會發生緩衝區溢位。改進界限檢查機制後,已解決此問題。


	CVE-ID


	CVE-2014-4351:NCC Group 的 Karl Smith