遠端 Windows 主機上安裝的 QuickTime 版本比 7.7.5 舊。因此，據報會受到下列弱點影響：

  - 在 QuickTime 影像描述與「ttfo」元素的處理中，存在超出邊界位元組交換問題。(CVE-2013-1032、CVE-2014-1250)

  - 在追蹤清單的處理中，存在一個未初始化指標問題。(CVE-2014-1243)

  - 在 H.264 編碼之影片檔案、「ftab」atom、「ldat」atom、PSD 影像和「clef」atom 的處理中，存在緩衝區溢位弱點。(CVE-2014-1244、CVE-2014-1248、CVE-2014-1249、CVE-2014-1251)

  - 在「stsz」atom 的處理中，存在一個正負號問題。(CVE-2014-1245)

  - 在「dref」atom 的處理中，存在一個記憶體損毀問題。(CVE-2014-1247)

如果成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。

遠端主機執行的 Mac OS X 10.9.x 版本比 10.9.2 版舊。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - CoreText
 - curl
 - Data Security
 - Date and Time
 - File Bookmark
 - Finder
 - ImageIO
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

遠端主機執行的 Mac OS X 10.7 或 10.8 版本並未套用安全性更新 2014-001。此項更新包含下列元件的多項安全性相關修正：

- Apache
 - App Sandbox
 - ATS
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CoreAnimation
 - Date and Time
 - File Bookmark
 - ImageIO
 - IOSerialFamily
 - LaunchServices
 - NVIDIA Drivers
 - PHP
 - QuickLook
 - QuickTime
 - Secure Transport

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72706	QuickTime < 7.7.5 多個弱點 (Windows)	Nessus	Windows	2014/2/26	2018/11/15	high
72687	Mac OS X 10.9.x < 10.9.2 多個弱點	Nessus	MacOS X Local Security Checks	2014/2/25	2018/7/14	critical
72688	Mac OS X 多個弱點 (安全性更新 2014-001) (BEAST)	Nessus	MacOS X Local Security Checks	2014/2/25	2022/12/5	critical

偵測

搜尋 Plugin

high

critical

critical