安全研究

安全漏洞
Apple QuickTime内存破坏漏洞(CVE-2012-3757)

发布日期:2012-11-04
更新日期:2012-11-12

受影响系统:
Apple Quicktime 7.x
描述:
BUGTRAQ  ID: 56556
CVE ID: CVE-2012-3757

QuickTime是由苹果电脑所开发的一种多媒体架构,能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式,以及交互式全景影像的数项类型。

QuickTime在处理PICT文件时存在内存破坏漏洞,可导致应用意外终止或任意代码执行。

<*来源:Jeremy Brown
  
  链接:http://www.apple.com/quicktime/download/
*>

建议:
厂商补丁:

Apple
-----
请更新到QuickTime 7.7.3:

APPLE-SA-2012-11-07-1:QuickTime 7.7.3

链接:http://www.apple.com/quicktime/download/

浏览次数:3818
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障