远程 Windows 主机上安装的 QuickTime 版本低于 7.7.2，可能受到以下漏洞的影响：

- MP4 编码文件的处理中存在一个未初始化内存访问问题。(CVE-2011-3458)

- QuickTime 电影文件中的 rdrf 原子的处理中存在一处差一缓冲区溢出。(CVE-2011-3459)

- QuickTime 插件对 PNG 文件的处理中存在一处基于堆栈的缓冲区溢出。(CVE-2011-3460)

- QuickTime 对文件路径的处理中存在一处基于堆栈的缓冲区溢出。(CVE-2012-0265)

- 音频采样表的处理中存在一处缓冲区溢出。(CVE-2012-0658)

- MPEG 文件的处理中存在一处整数溢出。(CVE-2012-0659)

- QuickTime 对 MPEG 文件中的音频流的处理中存在一处整数下溢。(CVE-2012-0660)

- JPEG2000 编码电影文件的处理中存在一个释放后使用问题。(CVE-2012-0661)

- QuickTime 对 TeXML 文件的处理中存在多处堆栈溢出。(CVE-2012-0663)

- QuickTime 对文本轨迹的处理中存在一处堆溢出。(CVE-2012-0664)

- H.264 编码电影文件的处理中存在一处堆溢出。(CVE-2012-0665)

- QuickTime 插件对 QTMovie 对象的处理中存在一处基于堆栈的缓冲区溢出。(CVE-2012-0666)

- QTVR 电影文件的处理中存在一个符号问题。(CVE-2012-0667)

- QuickTime 对 Sorenson 编码电影文件的处理中存在一处缓冲区溢出。(CVE-2012-0669)

- QuickTime 对 sean 原子的处理中存在一处整数溢出。(CVE-2012-0670)

- .pict 文件的处理中存在一个内存损坏问题。(CVE-2012-0671)

远程主机正在运行低于 10.7.4 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

请注意，此更新解决了最新的 FileVault 密码漏洞，其中如果在系统升级到 Lion 后，旧 FileVault 版本用于加密用户目录，则用户密码会以明文存储到系统范围的调试日志。由于该修补程序仅限制进一步暴露，如果在升级到 OS X 10.7 之前和以后使用旧 FileVault 版本来加密用户文件夹，我们仍建议系统的所有用户更改其密码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59113	QuickTime < 7.7.2 多种漏洞 (Windows)	Nessus	Windows	2012/5/16	2018/11/15	high
59066	Mac OS X 10.7.x < 10.7.4 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical

检测

插件搜索

high

critical