远程主机正在运行的 Mac OS X 版本低于 10.10。此更新包含若干针对以下组件的安全相关补丁：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.6。因此，该应用程序受到以下漏洞的影响：

  - 处理特别构建的 RLE 编码视频时存在内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-1391)

  - 解析特别构建的 MIDI 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4350)

  - 解析特别构建的 M4A 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4351)

  - 处理畸形版本号和标记时，mvhd 原子中存在一个内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-4979)

如果远程攻击者成功利用这些问题，可能导致程序终止或执行任意代码，具体受限于用户的权限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78550	Mac OS X < 10.10 多种漏洞 (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	2014/10/17	2022/12/5	critical
78678	QuickTime < 7.7.6 多种漏洞 (Windows)	Nessus	Windows	2014/10/24	2018/11/15	high

检测

插件搜索

critical

high