苹果升级了 QuickTime 7.2

为了实现更好的全屏效果以及支持iPhone的多种功能，最新的QuickTime 7.2包含了八个重要的安全升级。这一升级涉及Mac OS X v10.3.9, Mac OS X v10.4.9以及Windows XP 和 Windows Vista用户。Mac OS X 和 Windows用户都可以通过 苹果的软件下载网站 更新QuickTime。

QuickTime H.264 电影文件
这个补丁可以用于Mac OS X v10.3.9, Mac OS X v10.4.9 及后续版本, Windows Vista,和 XP SP2系统，解决了编号CVE-2007-2295的潜在风险。 该漏洞的内容是，当用户观看一个含有恶意代码的H.264 编码的电影时，会导致某个特定程序关闭，执行特殊代码等问题。该漏洞是由Security-Protocols.com的Tom Ferris以及Ambrosia Software的Matt Slot发现的，并得到了苹果公司承认。

QuickTime
本补丁针对CVE-2007-2392漏洞，涉及Mac OS X v10.3.9, Mac OS X v10.4.9 及后续版本, Windows Vista,和 XP SP2系统。当用户观看带有恶意代码的电影时，系统会自动执行某些代码或恶意程序。Red Shed Software的Jonathan "Wolf" Rentzsch最早发现此漏洞。

QuickTime .m4v 文件
本补丁针对CVE-2007-2296漏洞，涉及Mac OS X v10.3.9, Mac OS X v10.4.9 及后续版本, Windows Vista,和 XP SP2系统。在用户观看黑客精心设计的 .m4v 文件时，会导致某些程序关闭，或者执行某些恶意代码。本漏洞最早由Security-Protocols.com 的Tom Ferris发现。

QuickTime SMIL 文件
本补丁针对CVE-2007-2394漏洞，涉及Mac OS X v10.3.9, Mac OS X v10.4.9 及后续版本, Windows Vista,和 XP SP2系统。 在用户观看黑客精心设计的 SMIL文件时 ，会导致某些程序关闭，或者执行某些恶意代码。ITsec Security Services 的David Vaartjes与iDefense VCP发现此漏洞。
 
QuickTime for Java
本补丁针对CVE-2007-2397漏洞，涉及Mac OS X v10.3.9, Mac OS X v10.4.9 及后续版本, Windows Vista,和 XP SP2系统。用户在浏览恶意 Web网站时，可能会导致执行恶意代码。Adam Gowdiak最早发现此漏洞并得到苹果证实。

QuickTime for Java
本补丁针对CVE-2007-2393漏洞，涉及Mac OS X v10.3.9, Mac OS X v10.4.9 及后续版本, Windows Vista,和 XP SP2系统。用户在浏览恶意 Web网站时，可能会导致执行恶意代码。Adam Gowdiak最早发现此漏洞并得到苹果证实。

QuickTime for Java JDirect
本补丁针对CVE-2007-2396漏洞，涉及Mac OS X v10.3.9, Mac OS X v10.4.9 及后续版本, Windows Vista,和 XP SP2系统。用户在浏览恶意 Web网站时，可能会导致执行恶意代码。Adam Gowdiak最早发现此漏洞并得到苹果证实。

QuickTime for Java
本补丁针对CVE-2007-2402漏洞，涉及Mac OS X v10.3.9, Mac OS X v10.4.9 及后续版本, Windows Vista,和 XP SP2系统。用户在浏览恶意 Web网站时，可能会导致执行恶意代码。