The version of Apple QuickTime installed on the remote Windows host is prior to 7.7.6. It is, therefore, affected by the following vulnerabilities :

  - A memory corruption flaw exists when handling specially     crafted RLE encoded videos due to user-supplied input     not being properly sanitized. (CVE-2014-1391)

  - A buffer overflow flaw exists when parsing specially     crafted MIDI files due to user-supplied input not being     properly validated. (CVE-2014-4350)

  - A buffer overflow flaw exists when parsing specially     crafted M4A files due to user-supplied input not being     properly validated. (CVE-2014-4351)

  - A memory corruption flaw exists in the mvhd atom when     handling malformed version numbers and flags due to not     properly sanitizing user-supplied input. (CVE-2014-4979)

Successful exploitation of these issues by a remote attacker can result in program termination or arbitrary code execution, subject to the user's privileges.

The remote host is running a version of Mac OS X is prior to version 10.10. This update contains several security-related fixes for the following components :

  - 802.1X
  - AFP File Server
  - apache
  - App Sandbox
  - Bash
  - Bluetooth
  - Certificate Trust Policy
  - CFPreferences
  - CoreStorage
  - CUPS
  - Dock
  - fdesetup
  - iCloud Find My Mac
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - LaunchServices
  - LoginWindow
  - Mail
  - MCX Desktop Config Profiles
  - NetFS Client Framework
  - QuickTime
  - Safari
  - Secure Transport
  - Security
  - Security - Code Signing

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

リモート Windows ホストにインストールされた Apple QuickTime のバージョンは、7.7.6 以前のバージョンです。したがって、次の脆弱性の影響を受けます：

  - 特別に細工されたRLEエンコードの動画を処理する際に、ユーザー指定の入力が適切にサニタイズされないため、メモリ破損の欠陥が存在します。（CVE-2014-1391）

  - 特別に細工されたMIDIファイルを解析する際に、ユーザー指定の入力が適切に検証されないため、バッファオーバーフローの欠陥が存在します。（CVE-2014-4350）

  - 特別に細工されたM4Aファイルを解析する際に、ユーザー指定の入力が適切に検証されないため、バッファオーバーフローの欠陥が存在します。（CVE-2014-4351）

  - 無効な形式のバージョン番号およびフラグを処理する際に、ユーザー指定の入力が適切にサニタイズされないため、mvhd atomにメモリ破損の欠陥が存在します。（CVE-2014-4979）

リモートの攻撃者がこれらの問題の悪用に成功すると、ユーザーの権限に従って、プログラムの終了や任意のコードの実行を引き起こす可能性があります。

リモートホストで実行されている Mac OS X のバージョンが 10.10 より前です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

遠端 Windows 主機上安裝的 Apple QuickTime 版本比 7.7.6 舊。因此，該應用程式受到以下弱點影響：

  - 處理特製 RLE 編碼的視訊時，存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-1391)

  - 剖析特製的 MIDI 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4350)

  - 剖析特製的 M4A 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4351)

  - 處理格式錯誤的版本號碼和旗標時，在 mvhd atom 中存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-4979)

如果遠端攻擊者成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。

远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.6。因此，该应用程序受到以下漏洞的影响：

  - 处理特别构建的 RLE 编码视频时存在内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-1391)

  - 解析特别构建的 MIDI 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4350)

  - 解析特别构建的 M4A 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4351)

  - 处理畸形版本号和标记时，mvhd 原子中存在一个内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-4979)

如果远程攻击者成功利用这些问题，可能导致程序终止或执行任意代码，具体受限于用户的权限。

遠端主機執行的 Mac OS X 版本比 10.10 版舊。此項更新包含下列元件的多項安全性相關修正：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

远程主机正在运行的 Mac OS X 版本低于 10.10。此更新包含若干针对以下组件的安全相关补丁：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78678	QuickTime < 7.7.6 Multiple Vulnerabilities (Windows)	Nessus	Windows	2014/10/24	2018/11/15	high
78550	Mac OS X < 10.10 Multiple Vulnerabilities (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	2014/10/17	2024/5/28	critical
78678	7.7.6より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2014/10/24	2018/11/15	high
78550	Mac OS X < 10.10 の複数の脆弱性（POODLE）（Shellshock）	Nessus	MacOS X Local Security Checks	2014/10/17	2024/5/28	critical
78678	QuickTime < 7.7.6 多個弱點 (Windows)	Nessus	Windows	2014/10/24	2018/11/15	high
78678	QuickTime < 7.7.6 多种漏洞 (Windows)	Nessus	Windows	2014/10/24	2018/11/15	high
78550	Mac OS X < 10.10 多個弱點 (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	2014/10/17	2024/5/28	critical
78550	Mac OS X < 10.10 多种漏洞 (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	2014/10/17	2024/5/28	critical

偵測

搜尋 Plugin

high

critical

high

critical

high

high

critical

critical