VULHUB ™

BUGTRAQ ID: 56438 CVE ID: CVE-2011-1374,CVE-2012-3751,CVE-2012-3752,CVE-2012-3753,CVE-2012-3754,CVE-2012-3755,CVE-2012-3756,CVE-2012-3757,CVE-2012-3758 QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。 QuickTime 7.7.3之前版本存在多个安全漏洞，在处理特制的文件时，可允许攻击者以当前登录用户权限执行任意代码。 1）在处理PICT文件时的边界错误可造成缓冲区溢出和内存破坏。 2）在处理HTML对象内的"_qtactivex_"参数时，存在释放后重用漏洞。 3）在处理"text3GTrack"元素的转换属性时存在边界错误，通过特制的TeXML文件，可造成缓冲区溢出。 4）在处理插件内的某些MIME类型时存在边界错误，可造成缓冲区溢出。 5）在处理"Clear()"方法时，ActiveX控件内存在释放后重用漏洞。 6）在处理Targa文件时存在边界错误，可造成缓冲区溢出。 7）在处理MP4文件的"rnet"框时，存在边界错误，可造成缓冲区溢出。 0 Apple Quicktime 7.x 厂商补丁： Apple ----- Apple已经为此发布了一个安全公告（HT5581）以及相应补丁: HT5581：About the security content of QuickTime 7.7.3 链接：http://support.apple.com/kb/HT5581

BUGTRAQ ID: 56438 CVE ID: CVE-2011-1374,CVE-2012-3751,CVE-2012-3752,CVE-2012-3753,CVE-2012-3754,CVE-2012-3755,CVE-2012-3756,CVE-2012-3757,CVE-2012-3758 QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。 QuickTime 7.7.3之前版本存在多个安全漏洞，在处理特制的文件时，可允许攻击者以当前登录用户权限执行任意代码。 1）在处理PICT文件时的边界错误可造成缓冲区溢出和内存破坏。 2）在处理HTML对象内的"_qtactivex_"参数时，存在释放后重用漏洞。 3）在处理"text3GTrack"元素的转换属性时存在边界错误，通过特制的TeXML文件，可造成缓冲区溢出。 4）在处理插件内的某些MIME类型时存在边界错误，可造成缓冲区溢出。 5）在处理"Clear()"方法时，ActiveX控件内存在释放后重用漏洞。 6）在处理Targa文件时存在边界错误，可造成缓冲区溢出。 7）在处理MP4文件的"rnet"框时，存在边界错误，可造成缓冲区溢出。 0 Apple Quicktime 7.x 厂商补丁： Apple ----- Apple已经为此发布了一个安全公告（HT5581）以及相应补丁: HT5581：About the security content of QuickTime 7.7.3 链接：http://support.apple.com/kb/HT5581