QuickTime 7.7.7 для Windows Plugs 9 исправил ошибки повреждения памяти

01 Июль 2015

мп3 скачать бесплатно без регистрации



Последняя версия медиапроигрывателя QuickTime Apple для операционной системы Windows решает в общей сложности девять проблем повреждения памяти, которые могли в конечном счете позволить выполнить произвольный код.


О большинстве из них сообщили через программу Инициативы Нулевого дня HP и в данный момент не детализировали. Одна уязвимость, идентифицированная как CVE-2015-3667, была раскрыта разработчикам исследователями в области безопасности Райаном Пентни и Ричардом Джонсоном в группе Cisco Talos и Каем Лу от Fortinet.

Если успешно использовано, это могло бы привести к удаленному выполнению кода путем обслуживания жертвы злонамеренно обработанный файл.

В сообщении в блоге во вторник, эксперты Cisco говорят, что атакующий должен был бы повредить атом STBL, включенный в видеофайл MOV для создания за пределы условие чтения.

Продолжение атаки создало бы сценарий использования-после-свободного, который может позволить рабочий код жулика затронутой машины.

Атом является контейнером с метаданными о фильме. Исследователи предоставили техническую подробную информацию об ошибке, объяснив, как данными в атоме STBL можно управлять.
Уязвимости влияют на пользователей Windows

QuickTime далек от того, чтобы быть самым популярным медиапроигрывателем на Windows, но Pro версия упаковывает функции, позволяющие преобразовывать между различными форматами носителя для просмотра на устройствах Apple или для совместного использования по сети. Это также включает функции редактирования видео, такие как аннотации или добавление новой звуковой дорожки.

Уязвимости, решенные в версии 7.7.7 продукта, могут быть использованы на Windows 7 и Windows Vista.

Вместе с патчами для QuickTime Apple также выпустил более чем 30 обновлений системы защиты для своей мобильной операционной системы с выпуском iOS 8.4.

Пользователи настоятельно рекомендованы для установки обновления как можно скорее, потому что оно адресует значительные проблемы безопасности.

скачать нарезки MP3 рингтонов