QuickTime < 7.7.5 多种漏洞 (Windows)
high Nessus 插件 ID 72706
语言：
简介
远程 Windows 主机包含可能受到多种漏洞影响的应用程序。描述
远程 Windows 主机上安装的 QuickTime 版本低于 7.7.5。因此据报告，它受到以下漏洞的影响：- 在 QuickTime 图像描述和“ttfo”元素的处理中存在越界字节交换问题。（CVE-2013-1032、CVE-2014-1250）
- 在跟踪列表的处理中存在未初始化指针问题。(CVE-2014-1243)
- 在 H.264 编码的电影文件、“ftab”原子、“ldat”原子、PSD 图像和“clef”原子的处理中存在缓冲区溢出漏洞。（CVE-2014-1244、CVE-2014-1248、CVE-2014-1249、CVE-2014-1251）
- 在“stsz”原子的处理中存在符号问题。(CVE-2014-1245)
- 在“dref”原子的处理中存在内存损坏问题。(CVE-2014-1247)
成功利用这些问题可能导致程序终止或执行任意代码，具体受限于用户的权限。
解决方案
升级至 QuickTime 7.7.5 或更高版本。另见
https://www.zerodayinitiative.com/advisories/ZDI-14-044/
https://www.zerodayinitiative.com/advisories/ZDI-14-045/
https://www.zerodayinitiative.com/advisories/ZDI-14-046/
https://www.zerodayinitiative.com/advisories/ZDI-14-047/
https://www.zerodayinitiative.com/advisories/ZDI-14-048/
https://www.zerodayinitiative.com/advisories/ZDI-14-049/
https://support.apple.com/en-us/HT204527
https://lists.apple.com/archives/security-announce/2014/Feb/msg00002.html
https://www.securityfocus.com/archive/1/531268/30/0/threaded
插件详情
严重性: High
ID: 72706
文件名: quicktime_775.nasl
版本: 1.8
类型: local
代理: windows
系列: Windows
发布时间: 2014/2/26
最近更新时间: 2018/11/15
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 6.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:apple:quicktime
必需的 KB 项: SMB/QuickTime/Version
易利用性: No known exploits are available
补丁发布日期: 2014/2/25
漏洞发布日期: 2013/9/13
参考资料信息
CVE: CVE-2013-1032, CVE-2014-1243, CVE-2014-1244, CVE-2014-1245, CVE-2014-1246, CVE-2014-1247, CVE-2014-1248, CVE-2014-1249, CVE-2014-1250, CVE-2014-1251
BID: 62375, 65777, 65784, 65786, 65787
APPLE-SA: APPLE-SA-2014-02-25-3