The version of QuickTime installed on the remote Windows host is older than 7.6.9.  Such versions contain several vulnerabilities :

  - A filesystem permission issue may allow a local user     on a Windows system to access the contents of the     'Apple Computer' directory in the user's profile.
    (CVE-2010-0530)

  - A heap-based buffer overflow in QuickTime's handling of     Track Header (tkhd) atoms may lead to an application     crash or arbitrary code execution on Windows systems.
    (CVE-2010-1508)

  - A heap-based buffer overflow in QuickTime's handling of     JP2 images may lead to an application crash or arbitrary     code execution. (CVE-2010-3787)

  - Uninitialized memory access issues in QuickTime's     handling of JP2, FlashPix, and GIF images may lead to     an application crash or arbitrary code execution.
    (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - Memory corruption issues in QuickTime's handling of     AVI files, movie files, Sorenson encoded movie files,     PICT files, FlashPix images, and panorama atoms in QTVR     (QuickTime Virtual Reality) movie files may lead to an     application crash or arbitrary code execution.
    (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793,     CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - A buffer overflow in QuickTime's handling of MPEG-     encoded movie files may lead to an application crash or     arbitrary code execution. (CVE-2010-3791)

  - A signedness issue in QuickTime's handling of MPEG-     encoded movie files may lead to an application crash or     arbitrary code execution. (CVE-2010-3792)

  - An integer overflow in QuickTime's handling of movie     files may lead to an application crash or arbitrary     code execution. (CVE-2010-4009)

The version of QuickTime installed on the remote Mac OS X host is older than 7.6.9.  Such versions contain several vulnerabilities :

  - A heap buffer overflow in QuickTime's handling of JP2     images may lead to an application crash or arbitrary     code execution. (CVE-2010-3787)

  - Uninitialized memory access issues in QuickTime's     handling of JP2, FlashPix, and GIF images may lead to     an application crash or arbitrary code execution.     (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - Memory corruption issues in QuickTime's handling of     AVI files, movie files, Sorenson encoded movie files,     PICT files, FlashPix images, and panorama atoms in QTVR     (QuickTime Virtual Reality) movie files may lead to an     application crash or arbitrary code execution.     (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793,     CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - A buffer overflow in QuickTime's handling of MPEG-     encoded movie files may lead to an application crash or     arbitrary code execution. (CVE-2010-3791)

  - A signedness issue in QuickTime's handling of MPEG-     encoded movie files may lead to an application crash or     arbitrary code execution. (CVE-2010-3792)

  - An integer overflow in QuickTime's handling of movie     files may lead to an application crash or arbitrary     code execution. (CVE-2010-4009)

リモートの Mac OS X ホストにインストールされている QuickTime のバージョンが 7.6.9 以前です。これらのバージョンには、以下のような複数の脆弱性が含まれています：

- QuickTime による JP2 画像の処理におけるヒープバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2010-3787）

- QuickTime が JP2、FlashPix、および GIF の画像を処理する際の初期化されていないメモリアクセスの問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。（CVE-2010-3788、 CVE-2010-3794、CVE-2010-3795）

- QuickTime が AVI ファイル、動画ファイル、Sorenson でエンコードされた動画ファイル、PICT ファイル、FlashPix 画像、および QTVR（QuickTime Virtual Reality）動画ファイルでパノラマアトムを処理する際のメモリ破損の問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。（CVE-2010-3789、 CVE-2010-3790、CVE-2010-3793、CVE-2010-3800、 CVE-2010-3801、CVE-2010-3802）

- QuickTime が MPEG でエンコードされた動画ファイルを処理する際のバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。（CVE-2010-3791）

- QuickTime による MPEG でエンコードされたムービーファイルの処理における符号エラーの問題により、アプリケーションがクラッシュしたり任意のコードが実行されたりする場合があります。（CVE-2010-3792）

- QuickTime が動画ファイルを処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。（CVE-2010-4009）

リモートWindowsホストにインストールされているQuickTimeのバージョンは7.6.9より前です。これらのバージョンには、以下のような複数の脆弱性が含まれています：

  - ファイルシステム権限の問題により、Windowsシステム上のローカルユーザーが、ユーザーのプロファイルの「Apple Computer」ディレクトリのコンテンツにアクセスできる可能性があります。
    (CVE-2010-0530)

  - QuickTimeによるTrack Header（tkhd）アトムの処理におけるヒープベースのバッファオーバーフローにより、Windowsシステム上でアプリケーションのクラッシュまたは任意のコードの実行が引き起こされる可能性があります。
    (CVE-2010-1508)

  QuickTimeがJP2画像を処理する際のヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2010-3787）

  - QuickTimeがJP2、FlashPix、およびGIFの画像を処理する際の初期化されていないメモリアクセスの問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。
    (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - QuickTimeがAVIファイル、動画ファイル、Sorensonでエンコードされた動画ファイル、PICTファイル、FlashPix画像、およびQTVR（QuickTime Virtual Reality）動画ファイルでパノラマアトムを処理する際のメモリ破損の問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。
    (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - QuickTimeがMPEGエンコードされた動画ファイルを処理する際のバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。（CVE-2010-3791）

  - QuickTimeによるMPEGエンコードされたムービーファイルの処理における符号エラーの問題により、アプリケーションがクラッシュしたり任意のコードが実行されたりする場合があります。（CVE-2010-3792）

  QuickTimeが動画ファイルを処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。（CVE-2010-4009）

遠端 Windows 主機上安裝的 QuickTime 版本比 7.6.9 舊。這些版本包含數個弱點：

  - 一個檔案系統權限問題可允許 Windows 系統上的本機使用者存取使用者設定檔中「Apple Computer」目錄的內容。
    (CVE-2010-0530)

  - 在 QuickTime 處理 Track Header (tkhd) atom 時發生一個堆積型緩衝區溢位問題，可導致 Windows 系統上的應用程式損毀或任意程式碼執行。
    (CVE-2010-1508)

  - QuickTime 處理 JP2 影像時發生堆積型緩衝區溢位，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-3787)

  - 在 QuickTime 處理 JP2 FlashPix 與 GIF 影像時發生多個未初始化記憶體存取問題，可能導致應用程式損毀或執行任意程式碼。
    (CVE-2010-3788、CVE-2010-3794、CVE-2010-3795)

  - 在 QuickTime 處理 AVI 檔案、電影檔案、Sorenson 編碼的電影檔案、PICT 檔案、FlashPix 影像與 QTVR (QuickTime 虛擬實境) 電影檔案中的全景原子時發生多個記憶體損毀問題，可能導致應用程式損毀或執行任意程式碼。
    (CVE-2010-3789、CVE-2010-3790、CVE-2010-3793、CVE-2010-3800、CVE-2010-3801、CVE-2010-3802)

  - QuickTime 處理 MPEG 編碼的電影檔案時發生緩衝區溢位，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-3791)

  (CVE-2010-3792) - 在 QuickTime 處理 MPEG 編碼的電影檔案時發生一個正負號問題，可能導致應用程式損毀或執行任意程式碼。

  - QuickTime 處理電影檔案時發生整數溢位問題，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-4009)

远程 Windows 主机上安装的 QuickTime 版本低于 7.6.9。此类版本包含多个漏洞：

  - 一个文件系统权限问题可允许 Windows 系统上的本地用户访问用户配置文件中“Apple Computer”目录的内容。
    (CVE-2010-0530)

  - QuickTime 对 Track Header (tkhd) 原子的处理中的一个基于堆的缓冲区溢出可能导致 Windows 系统上的应用程序崩溃或任意代码执行。
    (CVE-2010-1508)

  - QuickTime 对 JP2 图像的处理中存在基于堆的缓冲区溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3787)

  - QuickTime 对 JP2、FlashPix 和 GIF 图像的处理中的一个未初始化的内存访问问题可能导致应用程序崩溃或任意代码执行。
    (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - QuickTime 对 AVI 文件、电影文件、经 Sorenson 编码的电影文件、PICT 文件、FlashPix 图像以及 QTVR（QuickTime 虚拟现实）电影文件中的 panorama 原子的处理中的内存损坏问题可能导致应用程序崩溃或任意代码执行。
    (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - QuickTime 对经 MPEG 编码的电影文件的处理中存在缓冲区溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3791)

  - QuickTime 对经 MPEG 编码的电影文件的处理中存在符号问题，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3792)

  - QuickTime 对电影文件的处理中存在整数溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-4009)

リモートホストが、バージョン 10.6.7 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.7 は以下の製品のセキュリティ修復を含んでいます：

  - AirPort
  - Apache
  - AppleScript
  - ATS
  - bzip2
  - CarbonCore
  - ClamAV
  - CoreText
  - File Quarantine
  - HFS
  - ImageIO
  - Image RAW
  - Installer
  - Kerberos
  - Kernel
  - Libinfo
  - libxml
  - Mailman
  - PHP
  - QuickLook
  - QuickTime
  - Ruby
  - Samba
  - Subversion
  - Terminal
  - X11

The remote host is running a version of Mac OS X 10.6.x that is prior to 10.6.7.

Mac OS X 10.6.7 contains security fixes for the following products :

  - AirPort
  - Apache
  - AppleScript
  - ATS
  - bzip2
  - CarbonCore
  - ClamAV
  - CoreText
  - File Quarantine
  - HFS
  - ImageIO
  - Image RAW
  - Installer
  - Kerberos
  - Kernel
  - Libinfo
  - libxml
  - Mailman
  - PHP
  - QuickLook
  - QuickTime
  - Ruby
  - Samba
  - Subversion
  - Terminal
  - X11

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.7。

Mac OS X 10.6.7 包含针对以下产品的安全补丁：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

遠端主機執行的 Mac OS X 10.6.x 版本比 10.6.7 版舊。

Mac OS X 10.6.7 包含下列產品的安全性修正程式：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

Versions of QuickTime earlier than 7.6.9 are potentially affected by multiple vulnerabilities :

  - A filesystem permission issue may allow a local user on a Windows system to access the contents of the 'Apple Computer' directory in the user's profile. (CVE-2010-0530)

  - A heap buffer overflow in QuickTime's handling of Track Header (tkhd) atoms may lead to an application crash or arbitrary code execution on Windows systems. (CVE-2010-1508)

  - A heap buffer overflow in Quicktime's handling of JP2 images may lead to an application crash or arbitrary code execution. (CVE-2010-3787)

  - Uninitialized memory access issue in QuickTime's handling of JP2, FlashPix, and GIF images may lead to an application crash or arbitrary code execution. (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - Memory corruption issues in QuickTime's handling of AVI files, movie files, Sorenson encoded movie files, PICT files, FlashPix images, and panorama atoms in QTVR (QuickTime Virtual Reality) movie files may lead to an application crash or arbitrary code execution. (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - A buffer overflow in QuickTime's handling of MPEG-encoded movie files may lead to an application crash or arbitrary code execution. (CVE-2010-3791)

  - A signedness issue in QuickTime's handling of MPEG-encoded movie files may lead to an application crash or arbitrary code execution. (CVE-2010-3792)

  - An integer overflow in QuickTime's handling of movie files may lead to an application crash or arbitrary code execution. (CVE-2010-4009)

Versions of Mac OS X 10.6 earlier than 10.6.7 are potentially affected by a security issue.  Mac OS X 10.6.7 contains a security fix for the following products :

  - Airport

  - Apache

  - AppleScript

  - ATS

  - bzip2

  - CarbonCore

  - ClamAV

  - CoreText

  - HFS

  - ImageIO

  - Image RAW

  - Installer

  - Kerberos

  - Kernel

  - Libinfo

  - libxml

  - Mailman

  - PHP

  - QuickLook

  - QuickTime

  - Ruby

  - Samba

  - Subversion

  - Terminal

  - X11

Versions of Mac OS X 10.6 earlier than 10.6.7 are potentially affected by a security issue.  Mac OS X 10.6.7 contains a security fix for the following products :

  - Airport

  - Apache

  - AppleScript

  - ATS

  - bzip2

  - CarbonCore

  - ClamAV

  - CoreText

  - HFS

  - ImageIO

  - Image RAW

  - Installer

  - Kerberos

  - Kernel

  - Libinfo

  - libxml

  - Mailman

  - PHP

  - QuickLook

  - QuickTime

  - Ruby

  - Samba

  - Subversion

  - Terminal

  - X11
IAVB Reference : 2010-B-0083
STIG Finding Severity : Category II

ID	名稱	產品	系列	已發布	已更新	嚴重性
51062	QuickTime < 7.6.9 Multiple Vulnerabilities (Windows)	Nessus	Windows	2010/12/7	2018/7/25	high
51061	QuickTime < 7.6.9 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2010/12/7	2018/7/14	high
51061	QuickTime < 7.6.9 複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2010/12/7	2018/7/14	high
51062	7.6.9より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2010/12/7	2018/7/25	high
51062	QuickTime < 7.6.9 多個弱點 (Windows)	Nessus	Windows	2010/12/7	2018/7/25	high
51062	QuickTime < 7.6.9 多种漏洞 (Windows)	Nessus	Windows	2010/12/7	2018/7/25	high
52754	Mac OS X 10.6.x < 10.6.7 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2011/3/22	2024/5/28	high
52754	Mac OS X 10.6.x < 10.6.7 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2011/3/22	2024/5/28	high
52754	Mac OS X 10.6.x < 10.6.7 多种漏洞	Nessus	MacOS X Local Security Checks	2011/3/22	2024/5/28	high
52754	Mac OS X 10.6.x < 10.6.7 多個弱點	Nessus	MacOS X Local Security Checks	2011/3/22	2024/5/28	high
5725	QuickTime < 7.6.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/12/7	2019/3/6	medium
5826	Mac OS X 10.6 < 10.6.7 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2011/3/21	2019/3/6	critical
801191	QuickTime < 7.6.9 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/12/7		high
800796	Mac OS X 10.6 < 10.6.7 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection	2011/3/21		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

medium

critical

high

high