The version of QuickTime installed on the remote Windows host is older than 7.7.1 and may be affected by the following vulnerabilities :

  - A cross-site scripting issue exists in HTML files     generated by the 'Save for Web' export feature.
    (CVE-2011-3218)

  - A buffer overflow error exists in the handling of     H.264 encoded video files. (CVE-2011-3219)

  - An error exists in the processing of URL data handlers     in movie files and can allow access to uninitialized     areas of memory. (CVE-2011-3220)

  - An error exists in the handling of the 'atoms'     hierarchy as well as 'TKHD atoms' in movie files.
    (CVE-2011-3221, CVE-2011-3251)

  - Buffer overflow errors exist in the processing of     of FlashPix, FLIC, PICT and FLC-encoded files.     (CVE-2011-3222, CVE-2011-3223, CVE-2011-3247,     CVE-2011-3249)

  - An unspecified error can allow memory corruption when     viewing certain video files. (CVE-2011-3228)

  - An error related to signedness exists in the handling     of font tables in QuickTime video files. (CVE-2011-3248)

  - An integer overflow error exists in the handling of     JPEG2000 encoded video files. (CVE-2011-3250)

リモート Windows ホストにインストールされている QuickTime が 7.7.1 より前のバージョンであり、そのために以下の脆弱性の影響を受けることがあります。

  -「Save for Web」エクスポート機能により生成された HTML ファイルに、クロスサイトスクリプティングの問題が存在します。
    (CVE-2011-3218)

  - H.264でエンコードされた動画ファイルの処理において、バッファオーバーフローのエラーが存在します。（CVE-2011-3219）

  - 動画ファイルのURLデータハンドラーの処理時にエラーが存在するため、メモリの初期化されていない領域へのアクセスが引き起こされる可能性があります。（CVE-2011-3220）

  - 動画ファイルの「TKHD atoms」のみならず「atoms」ヒエラルキーの処理においてもエラーが存在します。
    (CVE-2011-3221, CVE-2011-3251)

  - FlashPix、FLIC、PICTおよびFLCでエンコードされたファイルの処理においてバッファオーバーフローのエラーが存在します。（CVE-2011-3222、CVE-2011-3223、CVE-2011-3247、CVE-2011-3249）

  - 特定の動画ファイルの閲覧時、詳細不明なエラーによりメモリ破損が発生することがあります。（CVE-2011-3228）

  - QuickTime動画ファイルのフォントテーブル処理において符号に関連するエラーが存在します。（CVE-2011-3248）

  - JPEG2000でエンコードされた動画ファイルの処理において、整数オーバーフローのエラーが存在します。（CVE-2011-3250）

遠端 Windows 主機上安裝的 QuickTime 版本比 7.7.1 舊，可能會受到下列弱點影響：

- 由 'Save for Web' 匯出功能產生的 HTML 檔案中存有一個跨網站指令碼問題。
 (CVE-2011-3218)

- 在 H.264 編碼視訊檔案的處理中存有一個緩衝區溢位錯誤。(CVE-2011-3219)

- 在影片檔案中的 URL 資料處置程式的處理中存有一個錯誤，可允許存取未初始化的記憶體區域。(CVE-2011-3220)

- 在影片檔案中的 'atoms' 階層及 'TKHD atoms' 的處理中存有一個錯誤。
 (CVE-2011-3221、CVE-2011-3251)

- 在 FlashPix、FLIC、PICT 與 FLC 編碼檔案的處理中存有多個緩衝區溢位錯誤。(CVE-2011-3222、CVE-2011-3223、CVE-2011-3247、CVE-2011-3249)

- 一個不明錯誤可允許在檢視特定視訊檔案時發生記憶體損毀。(CVE-2011-3228)

- 在 QuickTime 視訊檔案的字型表的處理中存有一個與正負號相關的錯誤。(CVE-2011-3248)

- 在 JPEG2000 編碼視訊檔案的處理中存有一個整數溢位錯誤。(CVE-2011-3250)

远程 Windows 主机上安装的 QuickTime 版本低于 7.7.1，可能受到以下漏洞的影响：

- 由“Save for Web”导出功能产生的 HTML 文件中存在一个跨站脚本问题。
 (CVE-2011-3218)

- H.264 编码视频文件的处理中，存在一个缓冲区溢出错误。(CVE-2011-3219)

- 电影文件的 URL 数据处理程序中存在一个错误，可允许访问未初始化的内存区域。(CVE-2011-3220)

- 电影文件的“atoms”及“TKHD atoms”层次的处理中，存在一个错误。
 （CVE-2011-3221、CVE-2011-3251）

- FlashPix、FLIC、PICT 与 FLC 编码文件的处理中，存在缓冲区溢出错误。（CVE-2011-3222、CVE-2011-3223、CVE-2011-3247、CVE-2011-3249）

- 一个不明错误可导致在查看特定视频文件时发生内存损坏。(CVE-2011-3228)

- QuickTime 视频文件的字体表的处理中，存在一个与符号相关的错误。(CVE-2011-3248)

- JPEG2000 编码视频文件的处理中，存在一个整数溢出错误。(CVE-2011-3250)

Versions of QuickTime earlier than 7.7.1 are potentially affected by multiple vulnerabilities :

  - A buffer overflow exists in the handling of H.264 encoded movie files. (CVE-2011-3219)

  - An uninitialized memory access issue exists in the handling of URL data handlers within movie file. (CVE-2011-3220)

  - An implementation issue exists in the handling of the atom hierarchy within a movie files. (CVE-2011-3221)

  - A cross-site scripting issue exists int he Save for Web export. (CVE-2011-3218)

  - A buffer overflow exists in the handling of FlashPix files. (CVE-2011-3222)

  - A buffer overflow exists in the handling of FLIC files. (CVE-2011-3223)

  - Multiple memory corruption issues exist in the handling of movie files. (CVE-2011-3228)

  - An integer overflow issue exists in the handling of PICT files. (CVE-2011-3247)

  - A signedness issue exists in the handling of font tables embedded n QuickTime movie files.

  - A buffer overflow issue exists in the handling of FLC encoded movie files. (CVE-2011-3249)

  - An integer overflow issue exists in the handling of JPEG2000 encoded movie files. (CVE-2011-3250)

  - A memory corruption issue exists in the handling of TKHD atoms in QuickTime movie files. (CVE-2011-3251)

ID	名稱	產品	系列	已發布	已更新	嚴重性
56667	QuickTime < 7.7.1 Multiple Vulnerabilities (Windows)	Nessus	Windows	2011/10/28	2018/11/15	high
56667	7.7.1より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2011/10/28	2018/11/15	high
56667	QuickTime < 7.7.1 多個弱點 (Windows)	Nessus	Windows	2011/10/28	2018/11/15	high
56667	QuickTime < 7.7.1 多种漏洞 (Windows)	Nessus	Windows	2011/10/28	2018/11/15	high
6052	QuickTime < 7.7.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/10/27	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high