QuickTime < 7.7.5 多种漏洞 (Windows)

high Nessus 插件 ID 72706

简介

远程 Windows 主机包含可能受到多种漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 QuickTime 版本低于 7.7.5。因此据报告,它受到以下漏洞的影响:

- 在 QuickTime 图像描述和“ttfo”元素的处理中存在越界字节交换问题。(CVE-2013-1032、CVE-2014-1250)

- 在跟踪列表的处理中存在未初始化指针问题。(CVE-2014-1243)

- 在 H.264 编码的电影文件、“ftab”原子、“ldat”原子、PSD 图像和“clef”原子的处理中存在缓冲区溢出漏洞。(CVE-2014-1244、CVE-2014-1248、CVE-2014-1249、CVE-2014-1251)

- 在“stsz”原子的处理中存在符号问题。(CVE-2014-1245)

- 在“dref”原子的处理中存在内存损坏问题。(CVE-2014-1247)

成功利用这些问题可能导致程序终止或执行任意代码,具体受限于用户的权限。

解决方案

升级至 QuickTime 7.7.5 或更高版本。

另见

https://www.zerodayinitiative.com/advisories/ZDI-14-044/

https://www.zerodayinitiative.com/advisories/ZDI-14-045/

https://www.zerodayinitiative.com/advisories/ZDI-14-046/

https://www.zerodayinitiative.com/advisories/ZDI-14-047/

https://www.zerodayinitiative.com/advisories/ZDI-14-048/

https://www.zerodayinitiative.com/advisories/ZDI-14-049/

https://support.apple.com/en-us/HT204527

https://lists.apple.com/archives/security-announce/2014/Feb/msg00002.html

https://www.securityfocus.com/archive/1/531268/30/0/threaded

插件详情

严重性: High

ID: 72706

文件名: quicktime_775.nasl

版本: 1.8

类型: local

代理: windows

系列: Windows

发布时间: 2014/2/26

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 9.3

时间分数: 6.9

矢量: AV:N/AC:M/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:apple:quicktime

必需的 KB 项: SMB/QuickTime/Version

易利用性: No known exploits are available

补丁发布日期: 2014/2/25

漏洞发布日期: 2013/9/13

参考资料信息

CVE: CVE-2013-1032, CVE-2014-1243, CVE-2014-1244, CVE-2014-1245, CVE-2014-1246, CVE-2014-1247, CVE-2014-1248, CVE-2014-1249, CVE-2014-1250, CVE-2014-1251

BID: 62375, 65777, 65784, 65786, 65787

APPLE-SA: APPLE-SA-2014-02-25-3