远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.7。因此，它受到多种漏洞的影响：

- 由于未正确验证用户提供的输入，因此存在任意代码执行漏洞。攻击者可利用此漏洞，通过 SGI 文件中特别构建的图像数据执行任意代码。(CVE-2015-3661)

- 由于未正确验证用户提供的输入造成越界写入缺陷，因而存在任意代码执行漏洞。攻击者可利用此漏洞，通过 GIF 文件中特别构建的图像数据执行任意代码。(CVE-2015-3662)

- 由于未正确验证用户提供的输入造成越界写入缺陷，因而存在任意代码执行漏洞。攻击者可利用此漏洞，通过 GIF 文件中特别构建的图像描述符执行任意代码。
 (CVE-2015-3663)

- 存在溢出情况，原因是在处理“alis”原子时未正确验证用户提供的输入。攻击者可以利用此问题，通过特别构建的文件造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或任意代码执行。(CVE-2015-3664)

- 在处理电影文件中的对象属性时存在释放后使用错误。远程攻击者可利用此问题，通过特别构建的电影文件取消引用已释放的内存，可能导致执行任意代码。(CVE-2015-3665)

- 存在内存损坏缺陷，原因是在处理“minf”（媒体信息）原子中的“code”原子时未正确验证用户提供的输入。
 远程攻击者可利用此问题，通过特别构建的文件造成内存损坏，可能导致执行任意代码。(CVE-2015-3666)

- 在处理“stbl”原子时，QuickTimeMPEG4!0x147f0() 函数中存在释放后使用错误。攻击者可利用此问题，通过特别构建的 .MOV 文件取消引用已释放的内存，可能导致执行任意代码。(CVE-2015-3667)

- 由于处理电影文件时未正确验证用户提供的输入，因此存在内存损坏缺陷。远程攻击者可利用此问题，通过特别构建的文件造成内存损坏，可能导致执行任意代码。(CVE-2015-3668)

- 由于对用户提供的输入验证不当，存在溢出情况。攻击者可利用此问题，通过特别构建的 SGI 文件造成基于堆的缓冲区溢出，可能导致执行任意代码。(CVE-2015-3669)

远程主机运行的 Mac OS X 版本是 10.8.5 或 10.9.5 版，缺少安全更新 2015-005。因此，它受到以下组件中多种漏洞的影响：

- Admin Framework
 - afpserver
 - apache
 - AppleFSCompression
 - AppleGraphicsControl
 - AppleThunderboltEDMService
 - ATS
 - Bluetooth
 - Certificate Trust Policy
 - CFNetwork HTTPAuthentication
 - CoreText
 - coreTLS
 - DiskImages
 - Display Drivers
 - EFI
 - FontParser
 - Graphics Driver
 - ImageIO
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOFireWireFamily
 - Kernel
 - kext tools
 - Mail
 - ntfs
 - ntp
 - OpenSSL
 - QuickTime
 - Security
 - Spotlight
 - SQLite
 - System Stats
 - TrueTypeScaler
 - zip

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机运行的 Mac OS X 10.10.x 版本低于 10.10.4。因此，它受到以下组件中多种漏洞的影响：

- Admin Framework
 - afpserver
 - apache
 - AppleFSCompression
 - AppleGraphicsControl
 - AppleThunderboltEDMService
 - ATS
 - Bluetooth
 - Certificate Trust Policy
 - CFNetwork HTTPAuthentication
 - CoreText
 - coreTLS
 - DiskImages
 - Display Drivers
 - EFI
 - FontParser
 - Graphics Driver
 - ImageIO
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOFireWireFamily
 - Kernel
 - kext tools
 - Mail
 - ntfs
 - ntp
 - OpenSSL
 - QuickTime
 - Security
 - Spotlight
 - SQLite
 - System Stats
 - TrueTypeScaler
 - zip

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84505	Apple QuickTime < 7.7.7 多种漏洞 (Windows)	Nessus	Windows	2015/7/3	2019/11/22	medium
84489	Mac OS X 多种漏洞（安全更新 2015-005）(GHOST) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/1	2022/12/5	critical
84488	Mac OS X 10.10.x < 10.10.4 多种漏洞 (GHOST) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/1	2022/12/5	critical

检测

插件搜索

medium

critical

critical