CVE-2005-4092
Təsvir
Apple QuickTime Player 7.0.3 və iTunes 6.0.1 (3) və daha əvvəlki versiyalardakı QuickTime.qts komponentində çoxsaylı heap-əsaslı bufer daşmaları uzaqdakı hücumçulara (1) böyük ölçü dəyəri olan Movie Resource atomu və ya (2) dəyişdirilmiş Sample Description Table ölçü dəyəri olan stsd atomu, həmçinin media faylları ilə bağlı digər mümkün vektorlar vasitəsilə .mov faylı istifadə edərək xidmətdən imtina (çökmə) yaratmağa və ixtiyari kodu icra etməyə imkan verir. QEYD: 1-ci bənd patch öncəsi elan üçün əslində CVE-2005-4127, 2-ci bənd isə patch öncəsi elan üçün əslində CVE-2005-4128 ilə müəyyən edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple itunes | 6.0.1 | — |
| apple quicktime | 7.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.