远程 Windows 主机上安装的 QuickTime 版本低于 7.7.5。因此据报告，它受到以下漏洞的影响：

  - 在 QuickTime 图像描述和“ttfo”元素的处理中存在越界字节交换问题。（CVE-2013-1032、CVE-2014-1250）

  - 在跟踪列表的处理中存在未初始化指针问题。(CVE-2014-1243)

  - 在 H.264 编码的电影文件、“ftab”原子、“ldat”原子、PSD 图像和“clef”原子的处理中存在缓冲区溢出漏洞。（CVE-2014-1244、CVE-2014-1248、CVE-2014-1249、CVE-2014-1251）

  - 在“stsz”原子的处理中存在符号问题。(CVE-2014-1245)

  - 在“dref”原子的处理中存在内存损坏问题。(CVE-2014-1247)

成功利用这些问题可能导致程序终止或执行任意代码，具体受限于用户的权限。

远程主机正在运行的 Mac OS X 10.9.x 版本低于 10.9.2。此更新包含若干针对以下组件的安全相关补丁：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - CoreText
 - curl
 - Data Security
 - Date and Time
 - File Bookmark
 - Finder
 - ImageIO
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行的 Mac OS X 10.7 或 10.8 版本未应用安全更新 2014-001。此更新包含若干针对以下组件的安全相关补丁：

- Apache
 - App Sandbox
 - ATS
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CoreAnimation
 - Date and Time
 - File Bookmark
 - ImageIO
 - IOSerialFamily
 - LaunchServices
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime
 - Secure Transport

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72706	QuickTime < 7.7.5 多种漏洞 (Windows)	Nessus	Windows	2014/2/26	2018/11/15	high
72687	Mac OS X 10.9.x < 10.9.2 多种漏洞	Nessus	MacOS X Local Security Checks	2014/2/25	2018/7/14	critical
72688	Mac OS X 多种漏洞（安全更新 2014-001）(BEAST)	Nessus	MacOS X Local Security Checks	2014/2/25	2022/12/5	critical

检测

插件搜索

high

critical

critical