发布日期：2012-11-07
更新日期：2012-11-10
受影响系统：
Apple Quicktime 7.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56438
CVE ID: CVE-2011-1374,CVE-2012-3751,CVE-2012-3752,CVE-2012-3753,CVE-2012-3754,CVE-2012-3755,CVE-2012-3756,CVE-2012-3757,CVE-2012-3758
QuickTime是由苹果电脑所开发的一种多媒体架构，能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式，以及交互式全景影像的数项类型。
QuickTime 7.7.3之前版本存在多个安全漏洞，在处理特制的文件时，可允许攻击者以当前登录用户权限执行任意代码。
1）在处理PICT文件时的边界错误可造成缓冲区溢出和内存破坏。
2）在处理HTML对象内的"_qtactivex_"参数时，存在释放后重用漏洞。
3）在处理"text3GTrack"元素的转换属性时存在边界错误，通过特制的TeXML文件，可造成缓冲区溢出。
4）在处理插件内的某些MIME类型时存在边界错误，可造成缓冲区溢出。
5）在处理"Clear()"方法时，ActiveX控件内存在释放后重用漏洞。
6）在处理Targa文件时存在边界错误，可造成缓冲区溢出。
7）在处理MP4文件的"rnet"框时，存在边界错误，可造成缓冲区溢出。
<*来源：Mark Yason
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Apple
-----
Apple已经为此发布了一个安全公告（HT5581）以及相应补丁:
HT5581：About the security content of QuickTime 7.7.3
链接：
