安全研究

安全漏洞
Apple QuickTime 7.7.4之前版本多个任意代码执行漏洞

发布日期:2013-05-22
更新日期:2013-05-23

受影响系统:
Apple Quicktime < 7.7.4
描述:
BUGTRAQ  ID: 60086
CVE(CAN) ID: CVE-2013-0986,CVE-2013-0987,CVE-2013-0988,CVE-2013-0989,CVE-2013-1015,CVE-2013-1016,CVE-2013-1017,CVE-2013-1018,CVE-2013-1019,CVE-2013-1020,CVE-2013-1021,CVE-2013-1022

QuickTime是由苹果电脑所开发的一种多媒体架构,能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式,以及交互式全景影像的数项类型。

QuickTime 7.7.4(Windows 7, Vista, and XP)之前版本处理特制文件时存在多个安全漏洞,攻击者成功利用这些漏洞后可在当前已登录用户上下文中执行任意代码。

<*来源:Aniway.Anyway@gmail.com
        Tom Gallagher
        Paul Bates
        Andrea Micalizzi aka rgod
  *>

建议:
厂商补丁:

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://support.apple.com/

浏览次数:4132
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障