Apple QuickTime 7.7.3之前版本多个任意代码执行漏洞

发布日期：2012-11-07
更新日期：2012-11-10受影响系统：
Apple Quicktime 7.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56438
CVE ID: CVE-2011-1374,CVE-2012-3751,CVE-2012-3752,CVE-2012-3753,CVE-2012-3754,CVE-2012-3755,CVE-2012-3756,CVE-2012-3757,CVE-2012-3758

QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。

QuickTime 7.7.3之前版本存在多个安全漏洞，在处理特制的文件时，可允许攻击者以当前登录用户权限执行任意代码。

1）在处理PICT文件时的边界错误可造成缓冲区溢出和内存破坏。

2）在处理HTML对象内的"_qtactivex_"参数时，存在释放后重用漏洞。

3）在处理"text3GTrack"元素的转换属性时存在边界错误，通过特制的TeXML文件，可造成缓冲区溢出。

4）在处理插件内的某些MIME类型时存在边界错误，可造成缓冲区溢出。

5）在处理"Clear（）"方法时，ActiveX控件内存在释放后重用漏洞。

6）在处理Targa文件时存在边界错误，可造成缓冲区溢出。

7）在处理MP4文件的"rnet"框时，存在边界错误，可造成缓冲区溢出。

<*来源：Mark Yason

链接：http://secunia.com/advisories/51226/
http://support.apple.com/kb/HT5581
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT5581）以及相应补丁:

HT5581：About the security content of QuickTime 7.7.3

链接：http://support.apple.com/kb/HT5581IcedTea-Web堆缓冲区溢出漏洞（CVE-2012-4540）Cisco Secure Access Control System （ACS）身份验证绕过漏洞（CVE-2012-5424）相关资讯 QuickTime 任意代码执行漏洞 QuickTime安全漏洞

Apple 确认终止支持 Windows 版的（04月19日）
Apple QuickTime ID3标签堆缓冲区（01月11日）
Apple QuickTime远程内存破坏漏洞（（07/13/2015 17:17:28）

苹果停止为Windows版QuickTime提供（04月15日）
Apple QuickTime 远程内存破坏漏洞（08/25/2015 14:10:52）
Apple QuickTime远程内存破坏漏洞（（07/13/2015 17:13:58）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容