关于 QuickTime 7.3.1 的安全性内容

本文介绍 QuickTime 7.3.1 的安全性内容，可以通过“软件更新”偏好设置或从“Apple 下载”下载并安装这些内容。

为了保护我们的客户，在进行详尽调查并推出任何必要的修补程序或发行版之前，Apple 不会透露、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

QuickTime 7.3.1

QuickTime

CVE-ID：CVE-2007-6166

适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 或更高版本、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2

影响：查看恶意制作的 RTSP 影片可能会导致应用程序意外终止或任意代码执行。

描述：QuickTime 在处理实时流协议 (RTSP) 标头时存在缓冲区溢出问题。攻击者可能会诱使用户观看恶意制作的 RTSP 影片，从而导致应用程序意外终止或任意代码执行。这个更新通过确保目标缓冲区调整到可包含数据的大小来解决此问题。

QuickTime

CVE-ID：CVE-2007-4706

适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 或更高版本、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2

影响：查看恶意制作的 QTL 文件可能会导致应用程序意外终止或任意代码执行。

描述：QuickTime 在处理 QTL 文件时存在堆缓冲区溢出问题。攻击者可能会诱使用户观看恶意制作的 QTL 文件，从而导致应用程序意外终止或任意代码执行。这个更新通过改进边界检查来解决此问题。

QuickTime

CVE-ID：CVE-2007-4707

适用于：Mac OS X v10.3.9、Mac OS X v10.4.9 或更高版本、Mac OS X v10.5 或更高版本、Windows Vista、XP SP2

影响：QuickTime 的 Flash 媒体处理程序中存在多个漏洞

描述：QuickTime 的 Flash 媒体处理程序中存在多个漏洞，其中最严重的漏洞可能会导致任意代码执行。通过这个更新，除了已知安全、数量有限的现有 QuickTime 影片外，QuickTime 中的 Flash 媒体处理程序被停用。感谢 Adobe Secure Software Engineering Team (ASSET) 的 Tom Ferris、McAfee Avert Labs 的 Mike Price、Syseclabs 的安全研究人员 Lionel d'Hauenens 和 Brian Mariani 以及一位匿名研究人员与 TippingPoint 的 Zero Day Initiative 合作报告这个问题。