QuickTime < 7.6.9 多种漏洞 (Windows)

high Nessus 插件 ID 51062

简介

远程 Windows 主机包含受到多种漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 QuickTime 版本低于 7.6.9。此类版本包含多个漏洞:

- 一个文件系统权限问题可允许 Windows 系统上的本地用户访问用户配置文件中“Apple Computer”目录的内容。
(CVE-2010-0530)

- QuickTime 对 Track Header (tkhd) 原子的处理中的一个基于堆的缓冲区溢出可能导致 Windows 系统上的应用程序崩溃或任意代码执行。
(CVE-2010-1508)

- QuickTime 对 JP2 图像的处理中存在基于堆的缓冲区溢出,可能导致应用程序崩溃或任意代码执行。(CVE-2010-3787)

- QuickTime 对 JP2、FlashPix 和 GIF 图像的处理中的一个未初始化的内存访问问题可能导致应用程序崩溃或任意代码执行。
(CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

- QuickTime 对 AVI 文件、电影文件、经 Sorenson 编码的电影文件、PICT 文件、FlashPix 图像以及 QTVR(QuickTime 虚拟现实)电影文件中的 panorama 原子的处理中的内存损坏问题可能导致应用程序崩溃或任意代码执行。
(CVE-2010-3789, CVE-2010-3790, CVE-2010-3793, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

- QuickTime 对经 MPEG 编码的电影文件的处理中存在缓冲区溢出,可能导致应用程序崩溃或任意代码执行。(CVE-2010-3791)

- QuickTime 对经 MPEG 编码的电影文件的处理中存在符号问题,可能导致应用程序崩溃或任意代码执行。(CVE-2010-3792)

- QuickTime 对电影文件的处理中存在整数溢出,可能导致应用程序崩溃或任意代码执行。(CVE-2010-4009)

解决方案

升级到 QuickTime 7.6.9 或更高版本。

另见

http://support.apple.com/kb/HT4447

http://lists.apple.com/archives/security-announce/2010/Dec/msg00000.html

插件详情

严重性: High

ID: 51062

文件名: quicktime_769.nasl

版本: 1.9

类型: local

代理: windows

系列: Windows

发布时间: 2010/12/7

最近更新时间: 2018/7/25

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:apple:quicktime

必需的 KB 项: SMB/QuickTime/Version

易利用性: No known exploits are available

补丁发布日期: 2010/12/7

漏洞发布日期: 2010/11/11

参考资料信息

CVE: CVE-2010-0530, CVE-2010-1508, CVE-2010-3787, CVE-2010-3788, CVE-2010-3789, CVE-2010-3790, CVE-2010-3791, CVE-2010-3792, CVE-2010-3793, CVE-2010-3794, CVE-2010-3795, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802, CVE-2010-4009

BID: 44785, 44787, 44789, 44790, 44792, 44794, 44795, 44796, 44798, 45236, 45237, 45239, 45240, 45241, 45242