遠端 Windows 主機上安裝的 QuickTime 版本比 7.7.3 舊，因此據報會受到下列弱點影響：

- 處理 PICT 檔案中的 REGION 記錄時存在一個緩衝區溢位。(CVE-2011-1374)

- 處理 PICT 檔案時存在一個記憶體損毀問題。(CVE-2012-3757)

- QuickTime 外掛程式 HTML 處理物件元素中的「_qtactivex_」參數時存在一個釋放後使用問題。(CVE-2012-3751)

- 處理 TeXML 檔案中 text3GTrack 元素的轉換屬性時存在一個緩衝區溢位。(CVE-2012-3758)

- 處理 TeXML 檔案中的樣式元素時存在多個緩衝區溢位。(CVE-2012-3752)

- 處理 MIME 類型時存在一個緩衝區溢位。
 (CVE-2012-3753)

- QuickTime ActiveX 控制項處理「Clear()」方法時存在一個釋放後使用問題。(CVE-2012-3754)

- 處理 Targa 影像檔時存在一個緩衝區溢位。(CVE-2012-3755)

- 處理 MP4 檔案中的「rnet」方塊時存在一個緩衝區溢位。(CVE-2012-3756)

如果成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.3 版舊。此更新版本包含下列元件的多項安全性相關修正：

  - Apache
  - CoreTypes
  - International Components for Unicode
  - Identity Services
  - ImageIO
  - IOAcceleratorFamily
  - Kernel
  - Login Window
  - Messages
  - PDFKit
  - QuickTime
  - Security

請注意，更新亦會執行惡意程式碼移除工具，移除多數常見的惡意程式碼變體。

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-001。此更新包含下列元件的多個安全性相關修正：

- Apache
 - CoreTypes (僅限 10.7 版)
 - International Components for Unicode
 - Identity Services (僅限 10.7 版)
 - ImageIO
 - Messages Server (僅限伺服器)
 - PDFKit
 - Podcast Producer Server (僅限伺服器)
 - PostgreSQL (僅限伺服器)
 - Profile Manager (僅限 10.7 版伺服器)
 - QuickTime
 - Ruby (僅限 10.6 版伺服器)
 - Security
 - Software Update
 - Wiki Server (僅限 10.7 版伺服器)

請注意，更新亦會執行惡意程式碼移除工具，移除多數常見的惡意程式碼變體。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62890	QuickTime < 7.7.3 多個弱點 (Windows)	Nessus	Windows	2012/11/12	2019/12/4	high
65577	Mac OS X 10.8.x < 10.8.3 多個弱點	Nessus	MacOS X Local Security Checks	2013/3/15	2024/5/28	high
65578	Mac OS X 多個弱點 (安全性更新 2013-001)	Nessus	MacOS X Local Security Checks	2013/3/15	2024/5/28	high

偵測

搜尋 Plugin

high

high

high