遠端 Windows 主機上安裝的 QuickTime 版本比 7.7.2 舊，可能會受到下列弱點影響：

- 處理 MP4 編碼檔案時存在一個未初始化記憶體存取問題。(CVE-2011-3458)

- 處理 QuickTime 影片檔案的 rdrf atoms 時存在一個差一緩衝區溢位。(CVE-2011-3459)

- QuickTime 外掛程式處理 PNG 檔案時存在一個堆疊型緩衝區溢位。(CVE-2011-3460)

- QuickTime 處理檔案路徑時存在一個堆疊型緩衝區溢位。(CVE-2012-0265)

- 處理音訊範例表格時存在一個緩衝區溢位。(CVE-2012-0658)

- 處理 MPEG 檔案時存在一個整數溢位。(CVE-2012-0659)

- QuickTime 處理 MPEG 檔案中的音訊資料流時存在一個整數反向溢位。(CVE-2012-0660)

- 處理 JPEG2000 編碼影片檔案時存在一個釋放後使用問題。(CVE-2012-0661)

- QuickTime 處理 TeXML 檔案時存在多個堆疊溢位。(CVE-2012-0663)

- QuickTime 處理文字追蹤時存在一個堆積溢位。(CVE-2012-0664)

- 處理 H.264 編碼影片檔案時存在一個堆積溢位。(CVE-2012-0665)

- QuickTime 外掛程式處理 QTMovie 物件時存在一個堆疊型緩衝區溢位。(CVE-2012-0666)

- 處理 QTVR 影片檔案時存在一個正負號問題。(CVE-2012-0667)

- QuickTime 處理 Sorenson 編碼影片檔案時存在一個緩衝區溢位。(CVE-2012-0669)

- QuickTime 處理 sean atoms 時存在一個整數溢位。(CVE-2012-0670)

- 處理 .pict 檔案時存在一個記憶體損毀問題。(CVE-2012-0671)

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.4 版舊。此更新版本包含適用於下列元件的多項安全性相關修正：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

請注意，此更新可解決最新的 FileVault 密碼弱點：如果在系統升級至 Lion 後使用舊版 FileVault 加密使用者目錄，使用者密碼會以純文字型式儲存至全系統的除錯記錄。然而，由於修補程式僅能限制後續洩漏，如果使用者資料夾在升級至 OS X 10.7 前後是使用舊版 FileVault 加密，我們仍建議系統上的所有使用者變更密碼。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-002。此項更新包含下列元件的多項安全性相關修正：

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

ID	名稱	產品	系列	已發布	已更新	嚴重性
59113	QuickTime < 7.7.2 多個弱點 (Windows)	Nessus	Windows	2012/5/16	2018/11/15	high
59066	Mac OS X 10.7.x < 10.7.4 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
59067	Mac OS X 多個弱點 (安全性更新 2012-002) (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical

偵測

搜尋 Plugin

high

critical

critical