发布日期：2012-11-07
更新日期：2012-11-09

受影响系统：

Apple Quicktime 7.x

描述：

---

BUGTRAQ  ID: 56438
CVE ID: CVE-2011-1374,CVE-2012-3751,CVE-2012-3752,CVE-2012-3753,CVE-2012-3754,CVE-2012-3755,CVE-2012-3756,CVE-2012-3757,CVE-2012-3758

QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。

QuickTime 7.7.3之前版本存在多个安全漏洞，在处理特制的文件时，可允许攻击者以当前登录用户权限执行任意代码。

1）在处理PICT文件时的边界错误可造成缓冲区溢出和内存破坏。

2）在处理HTML对象内的"_qtactivex_"参数时，存在释放后重用漏洞。

3）在处理"text3GTrack"元素的转换属性时存在边界错误，通过特制的TeXML文件，可造成缓冲区溢出。

4）在处理插件内的某些MIME类型时存在边界错误，可造成缓冲区溢出。

5）在处理"Clear()"方法时，ActiveX控件内存在释放后重用漏洞。

6）在处理Targa文件时存在边界错误，可造成缓冲区溢出。

7）在处理MP4文件的"rnet"框时，存在边界错误，可造成缓冲区溢出。

<*来源：Mark Yason
  
  链接：http://secunia.com/advisories/51226/
        http://support.apple.com/kb/HT5581
*>

建议：

---

厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT5581）以及相应补丁:

HT5581：About the security content of QuickTime 7.7.3

链接：http://support.apple.com/kb/HT5581

浏览次数：2370
严重程度：0（网友投票）