安全研究

安全漏洞
Apple QuickTime内存破坏漏洞(CVE-2012-3751)

发布日期:2012-11-04
更新日期:2012-11-12

受影响系统:
Apple Quicktime 7.x
描述:
BUGTRAQ  ID: 56563
CVE ID: CVE-2012-3751

QuickTime是由苹果电脑所开发的一种多媒体架构,能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式,以及交互式全景影像的数项类型。

QuickTime在处理HTML对象元素内的'_qtactivex_'参数时存在释放后重用漏洞,可导致应用意外终止或任意代码执行。

<*来源:Chkr_d591
  
  链接:http://www.apple.com/quicktime/download/
*>

建议:
厂商补丁:

Apple
-----
请更新到QuickTime 7.7.3:

APPLE-SA-2012-11-07-1:QuickTime 7.7.3

链接:http://www.apple.com/quicktime/download/

浏览次数:3716
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障