The version of QuickTime installed on the remote Windows host is older than 7.7.4.  It is, therefore, reportedly affected by the following vulnerabilities :

  - Buffer overflow vulnerabilities exist in the handling of     'dref' atoms, 'enof' atoms, 'mvhd' atoms, FPX files, MP3     files, H.263 and H.264 encoded movie files, Sorenson     encoded movie files, and  JPEG encoded data.
    (CVE-2013-0986, CVE-2013-0988, CVE-2013-0989,     CVE-2013-1016, CVE-2013-1017, CVE-2013-1018,     CVE-2013-1019, CVE-2013-1021, CVE-2013-1022)

  - Memory corruption vulnerabilities exist in the handling     of QTIF files, TeXML files, and JPEG encoded data.
    (CVE-2013-0987, CVE-2013-1015, CVE-2013-1020)

Successful exploitation of these issues could result in program termination or arbitrary code execution, subject to the user's privileges.

The remote host is running a version of Mac OS X 10.6, 10.7, or 10.8 that does not have Security Update 2013-003 applied.  This update contains several security-related fixes for the following component :

  - QuickTime

Successful exploitation of these issues could result in arbitrary code execution.

リモートホストは、セキュリティ更新 2013-003 を適用していないバージョンの Mac OS X 10.6、10.7、10.8 を実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

  - QuickTime

これらの問題の悪用に成功すると、任意のコードが実行される可能性があります。

リモートWindowsホストにインストールされているQuickTimeのバージョンは7.7.4より前です。そのため、以下の脆弱性の影響を受ける可能性があります：

  - 以下の処理にバッファオーバーフローの脆弱性が存在しています：「dref」アトム、「enof」アトム、「mvhd」アトム、FPX ファイル、MP3 ファイル、H.263 および H.264 エンコード済みのムービー、Sorenson エンコード済みのムービーファイル、JPEG エンコード済みのデータ。
    (CVE-2013-0986, CVE-2013-0988, CVE-2013-0989, CVE-2013-1016, CVE-2013-1017, CVE-2013-1018, CVE-2013-1019, CVE-2013-1021, CVE-2013-1022)

  - QTIF ファイル、TeXML ファイル、JPEG エンコード済みデータの処理に、メモリ破損の脆弱性が存在しています。
    (CVE-2013-0987, CVE-2013-1015, CVE-2013-1020)

これらの問題の悪用が成功すると、プログラムが停止させられたり、ユーザーの権限に属している任意のコードが実行されたりします。

遠端主機執行的 Mac OS X 10.6、10.7 或 10.8 版並未套用安全性更新 2013-003。此更新包含下列元件的多項安全性相關修正：

  - QuickTime

若成功地惡意利用這些問題，則可導致執行任意程式碼。

远程主机正在运行的 Mac OS X 10.6、10.7 或 10.8 版本未应用安全更新 2013-003。此更新包含针对以下组件的安全相关补丁：

  - QuickTime

成功利用这些问题可导致任意代码执行。

远程 Windows 主机上安装的 QuickTime 版本低于 7.7.4。因此据报告，它受到以下漏洞的影响：

- “dref”原子、“enof”原子、“mvhd”原子、FPX 文件、MP3 文件、H.263 和 H.264 编码电影文件、Sorenson 编码电影文件以及 JPEG 编码数据的处理中存在缓冲区溢出漏洞。
 （CVE-2013-0986、CVE-2013-0988、CVE-2013-0989、CVE-2013-1016、CVE-2013-1017、CVE-2013-1018、CVE-2013-1019、CVE-2013-1021、CVE-2013-1022）

- QTIF 文件、TeXML 文件和 JPEG 编码文件的处理中存在内存损坏漏洞。
 （CVE-2013-0987、CVE-2013-1015、CVE-2013-1020）

成功利用这些问题可能导致程序终止或执行任意代码，具体受限于用户的权限。

遠端 Windows 主機上安裝的 QuickTime 版本比 7.7.4 舊。因此，據報會受到下列弱點影響：

- 'dref' Atom、'enof' Atom、'mvhd' Atom、FPX 檔、MP3 檔、H.263 和 H.264 編碼的電影檔、Sorenson 編碼的電影檔，以及 JPEG 編碼的資料處理中存有多個緩衝區溢位弱點。
 (CVE-2013-0986、CVE-2013-0988、CVE-2013-0989、CVE-2013-1016、CVE-2013-1017、CVE-2013-1018、CVE-2013-1019、CVE-2013-1021、CVE-2013-1022)

- QTIF 檔、TeXML 檔和 JPEG 編碼的資料處理中存有多個記憶體損毀弱點。
 (CVE-2013-0987、CVE-2013-1015、CVE-2013-1020)

如果成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。

Versions of QuickTime earlier than 7.7.4 are affected by the following vulnerabilities :

  - A buffer overflow existed in the handling of 'enof' atoms. (CVE-2013-0986)

  - A memory corruption issue existed in the handling of QTIF files. (CVE-2013-0987)

  - A buffer overflow existed in the handling of FPX files. (CVE-2013-0988)

  - A buffer overflow existed in the handling of MP3 files. (CVE-2013-0989)

  - A memory corruption issue existed in the handling of TeXML files. (CVE-2013-1015)

  - A buffer overflow existed in the handling of H.263 encoded movie files. (CVE-2013-1016)

  - A buffer overflow existed in the handling of 'dref' atoms. (CVE-2013-1017)

  - A buffer overflow existed in the handling of H.264 encoded movie files. (CVE-2013-1018)

  - A buffer overflow existed in the handling of Sorenson encoded movie files.  (CVE-2013-1019)

  - A memory corruption issue existed in the handling of JPEG encoded data. (CVE-2013-1020)

  - A buffer overflow existed in the handling of JPEG encoded data. (CVE-2013-1021)

  - A buffer underflow existed in the handling of 'mvhd' atoms.  (CVE-2013-1022)

Successful exploitation of these issues could result in program termination or arbitrary code execution, subject to the user's privileges

ID	名稱	產品	系列	已發布	已更新	嚴重性
66636	QuickTime < 7.7.4 Multiple Vulnerabilities (Windows)	Nessus	Windows	2013/5/28	2018/11/15	high
67130	Mac OS X Multiple Vulnerabilities (Security Update 2013-003)	Nessus	MacOS X Local Security Checks	2013/7/2	2024/5/28	high
67130	Mac OS X複数の脆弱性（セキュリティ更新プログラム2013-003）	Nessus	MacOS X Local Security Checks	2013/7/2	2024/5/28	high
66636	7.7.4より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2013/5/28	2018/11/15	high
67130	Mac OS X 多個弱點 (安全性更新 2013-003)	Nessus	MacOS X Local Security Checks	2013/7/2	2024/5/28	high
67130	Mac OS X 多种漏洞（安全更新 2013-003）	Nessus	MacOS X Local Security Checks	2013/7/2	2024/5/28	high
66636	QuickTime < 7.7.4 多种漏洞 (Windows)	Nessus	Windows	2013/5/28	2018/11/15	high
66636	QuickTime < 7.7.4 多個弱點 (Windows)	Nessus	Windows	2013/5/28	2018/11/15	high
6840	QuickTime < 7.7.4 Multiple Vulnerabilities (Windows) (deprecated)	Nessus Network Monitor	Web Clients	2013/5/23	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high