关于 QuickTime 7.1.6 的安全性内容

本文介绍了 QuickTime 7.1.6 的安全性内容，这个版本可通过“软件更新”偏好设置或“Apple 下载”进行下载和安装。

为了保护我们的客户，在进行详尽调查并推出任何必要的修补程序或发行版之前，Apple 不会透露、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

QuickTime 7.1.6 更新

QuickTime

CVE-ID：CVE-2007-2175

适用于：Mac OS X v10.3.9、Mac OS X v10.4.9、Windows XP SP2、Windows 2000 SP4

影响：访问恶意网站可能会导致任意代码执行。

描述：适用于 Java 的 QuickTime 中存在实现问题，这可能允许越界读取或写入分配的堆。通过诱使用户访问包含恶意制作的 Java applet 的网页，攻击者可以触发这个问题，这可能会导致任意代码执行。这一更新通过在创建 QTPointerRef 对象时进行额外的边界检查，解决了这个问题。感谢为 TippingPoint 和 Zero Day Initiative 工作的 Dino Dai Zovi 报告这个问题。