发布日期：2007-04-23
更新日期：2007-04-25

受影响系统：

Apple QuickTime Player <= 7.1.5

描述：

---

BUGTRAQ  ID: 23608
CVE(CAN) ID: CVE-2007-2175

Apple QuickTime是一款流行的多媒体播放器，支持多种媒体格式。

QuickTime在处理Java时存在安全漏洞，如果用户通过启用了Java的浏览器（如Safari或Firefox）访问了恶意站点的话，就可能触发这个漏洞，导致执行任意指令。

<*来源：Dino Dai Zovi （ddaizovi@atstake.com）
        Shane Macaulay
  
  链接：http://secunia.com/advisories/25011/
        http://www.matasano.com/log/812/breaking-macbook-vuln-in-quicktime-affects-win32-apple-code/
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apple.com

浏览次数：2451
严重程度：0（网友投票）