Apple QuickTime többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple QuickTime 7.x

Összefoglaló

Több sérülékenységet találtak az Apple QuickTime-ban, melyet rosszindulatú támadók érzékeny információk megszerzésére használhatnak, esetleg föltörhetik a sérülékeny rendszert.

Leírás

Több sérülékenységet találtak az Apple QuickTime-ban, melyet rosszindulatú támadók érzékeny információk megszerzésére használhatnak, esetleg föltörhetik a sérülékeny rendszert.

1. Egy implementációs hiba a QuickTime for Javaban lehetővé teszi egyes megbízhatatlan Java appleteknek, hogy deszerializálják a QTJava által biztosított objektumokat. Ezt kihasználva érzékeny információk szivároghatnak ki, vagy akár tetszőleges kódot is lehet futtatni, ha a felhasználó egy rosszindulatú weboldalt látogat meg.
2. Egy meghatározatlan hiba a video fájlokba ágyazott külső URL hivatkozások kezelésében lehetővé teszi, hogy információk jussanak ki.
3. Egy bemenő adat ellenőrzési hiba a video fájlok adathivakozásai közt lehetővé teszi, hogy puffer túlcsordulást idézzen elő egy speciálisan összeállított videó fájl.
4. Egy meghatározatlan hiba a videó média sávok kezelésében kihasználható memória hivatkozási hibák okozására, egy speciálisan kialakított videó fájl lejátszásával.
5. Egy határérték hiba a “crgn” adatelem feldolgozása közben lehetővé teszi, hogy halom túlcsordulást okozzon egy speciálisan kialakított videó fájl lejátszása.
6. Egy határérték hiba a “chan” adatelem feldolgozása közben lehetővé teszi, hogy halom túlcsordulást okozzon egy speciálisan kialakított videó fájl lejátszása.
7. Egy határérték hiba a PICT rekord feldolgozása közben lehetővé teszi, hogy halom túlcsordulást okozzon egy speciálisan kialakított PICT kép megjelenítésekor.
8. Egy határéték hiba a PICT képek feldolgozása közbeni hibaüzenetek kezelésében halom túlcsordulást okozhat.
   Ez a hiba nem érinti a MAC OS X rendszert.
9. Egy határérték hiba az Animation codec tartalom feldolgozása közben lehetővé teszi, hogy halom túlcsordulást okozzon egy speciálisan kialakított videó file lejátszása.
   Ez a hiba nem érinti a MAC OS X rendszert.
10. Egy határéték hiba az “obji” adatelem elemzése közben halom túlcsordulást okozhat egy speciálisan kialakított QuickTime VR movie lejátszása.
11. Egy határéték hiba a Clip opcode elemzése közben halom túlcsordulást okozhat egy speciálisan kialakított PICT kép megjelenítése.

Ezen hibák kihasználása tetszőleges kód futtatására adhat lehetőseget.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.apple.com
SECUNIA 29650