发布日期：2008-09-16
更新日期：2008-09-24

受影响系统：

Apple QuickTime Player 7.5.5

描述：

---

BUGTRAQ  ID: 31212
CVE(CAN) ID: CVE-2008-4116

Apple QuickTime是一款非常流行的多媒体播放器。

<? quicktime type= ?>标签没有正确地处理超长的属性字符串，如果用户使用Quicktime或Itunes媒体播放器打开的网页或.mp4、.mov文件中嵌入有超长的文件类型属性的话，就可以触发单字节堆溢出，导致拒绝服务或执行任意指令。

<*来源：securfrog （securfrog@gmail.com）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.milw0rm.com/exploits/6471

建议：

---

厂商补丁：

Apple
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apple.com

浏览次数：2420
严重程度：0（网友投票）