Quicktime 7.6.9 (Leopard)

Qué hay de nuevo en esta versión:

- CVE-ID: CVE-2010-3787
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de una forma malintencionada JP2 imagen puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: se produce Un desbordamiento del búfer en el manejo de QuickTime de las imágenes JP2. La visualización de una forma malintencionada JP2 imagen puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la comprobación de los límites. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. Crédito a Nils de MWR InfoSecurity, y Dormann de CERT/CC, por informar de este problema.

- CVE-ID: CVE-2010-3788
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de una forma malintencionada JP2 imagen puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un acceso a memoria no inicializada existe un problema en el manejo de QuickTime de las imágenes JP2. La visualización de una forma malintencionada JP2 imagen puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este tema se aborda a través de la mejora de la validación de las imágenes JP2. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. Gracias a Damian Poner y Procyun, TippingPoint Zero Day Initiative, por informar de este problema.

- CVE-ID: CVE-2010-3789
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de una forma malintencionada archivo avi puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un problema de corrupción de memoria en el manejo de QuickTime de los archivos avi. La visualización de una forma malintencionada archivo avi puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la gestión de los archivos avi. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. Gracias a Damian Poner TippingPoint Zero Day Initiative, por informar de este problema.

- CVE-ID: CVE-2010-3790
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un problema de corrupción de memoria que existe en el manejo de QuickTime de los archivos de película. La visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la gestión de archivos de película. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. Gracias a Honggang Ren de Fortinet FortiGuard Labs, por informar de este problema.

- CVE-ID: CVE-2010-3791
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: se produce Un desbordamiento del búfer en el manejo de QuickTime MPEG archivos de película codificados. La visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la comprobación de los límites. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. El crédito a un investigador anónimo TippingPoint Zero Day Initiative, por informar de este problema.

- CVE-ID: CVE-2010-3792
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un signedness existe un problema en el manejo de QuickTime MPEG archivos de película codificados. La visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la gestión de archivos de película codificados MPEG. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. El crédito a un investigador anónimo TippingPoint Zero Day Initiative, por informar de este problema.

- CVE-ID: CVE-2010-3793
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un problema de corrupción de memoria que existe en el manejo de QuickTime de Sorenson archivos de película codificados. La visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este tema se aborda a través de la mejora de la validación de Sorenson archivos de película codificados. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. El crédito a un investigador anónimo TippingPoint Zero Day Initiative, y Carsten Eiram de Secunia Research por informar de este problema.

- CVE-ID: CVE-2010-3794
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de una forma malintencionada FlashPix imagen puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un acceso a memoria no inicializada existe un problema en el manejo de QuickTime de FlashPix imágenes. La visualización de una forma malintencionada FlashPix imagen puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la gestión de la memoria. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. El crédito a un investigador anónimo TippingPoint Zero Day Initiative, por informar de este problema.

- CVE-ID: CVE-2010-3795
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de una forma malintencionada imagen GIF puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un acceso a memoria no inicializada existe un problema en el manejo de QuickTime de imágenes GIF. La visualización de una forma malintencionada imagen GIF puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la gestión de la memoria. Para Mac OS X v10.6 sistemas, este tema es tratado en Mac OS X v10.6.5. El crédito a un investigador anónimo TippingPoint Zero Day Initiative, por informar de este problema.

- CVE-ID: CVE-2010-3800
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de un archivo PICT creada con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un problema de corrupción de memoria que existe en el manejo de QuickTime de los archivos PICT. La visualización de un archivo PICT creada con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este tema se aborda a través de la mejora de la validación de los archivos PICT. Gracias a Moritz Jodeit de n.ejecuta AG y Damian Poner, TippingPoint Zero Day Initiative, y Hossein Lotfi (s0lute), trabajando con VeriSign iDefense Labs, por informar de este problema.

- CVE-ID: CVE-2010-3801
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de una forma malintencionada FlashPix imagen puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un problema de corrupción de memoria que existe en el manejo de QuickTime de FlashPix imágenes. La visualización de una forma malintencionada FlashPix imagen puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la gestión de la memoria. Gracias a Damian Poner TippingPoint Zero Day Initiative, y Rodrigo Rubira Branco desde el Punto de Detección de vulnerabilidades del Equipo para informar de este problema.

- CVE-ID: CVE-2010-3802
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de una forma malintencionada película QTVR archivo puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: Un problema de corrupción de memoria que existe en el manejo de QuickTime de los átomos de panorama en QTVR (QuickTime Virtual Reality) archivos de película. La visualización de una forma malintencionada película QTVR archivo puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la gestión de película QTVR archivos. El crédito a un investigador anónimo TippingPoint Zero Day Initiative, por informar de este problema.

- CVE-ID: CVE-2010-1508
- Disponible para: Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: se produce Un desbordamiento del búfer en el manejo de QuickTime de la Cabecera de la Pista (tkhd) los átomos. La visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la comprobación de los límites. Este problema no afecta a los sistemas Mac OS X. Gracias a Moritz Jodeit de n.ejecuta AG, TippingPoint Zero Day Initiative, y Carsten Eiram de Secunia Research por informar de este problema.

- CVE-ID: CVE-2010-0530
- Disponible para: Windows 7, Vista, XP SP2 o posterior
Impacto: Un usuario local puede tener acceso a información confidencial
- Descripción: existe un problema de permisos del sistema de archivos de QuickTime. Esto puede permitir a un usuario local para acceder a los contenidos del directorio "Apple Computer" en el perfil del usuario, que puede conducir a la revelación de información sensible. Este tema se aborda a través de la mejora del sistema de archivos los permisos. Este problema no afecta a los sistemas Mac OS X. Crédito a Geoff Strickler de Transacción En Línea Consultores para informar de este problema.

- CVE-ID: CVE-2010-4009
- También disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Windows 7, Vista, XP SP2 o posterior
Impacto: la Visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario
- Descripción: existe Un desbordamiento de enteros en el manejo de QuickTime de los archivos de película. La visualización de un archivo de película creado con fines malintencionados puede ocasionar la finalización inesperada de la aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la comprobación de los límites. Gracias a Honggang Ren de Fortinet FortiGuard Labs, por informar de este problema.