发布日期:2008-01-10
更新日期:2008-01-11
受影响系统:
Apple QuickTime Player <= 7.3.1.70
描述:
BUGTRAQ ID: 27225
Apple QuickTime是一款非常流行的多媒体播放器。
QuickTime在填充包含有连接状态信息的LCD类屏幕时存在缓冲区溢出漏洞,远程恶意服务器可能利用此漏洞控制用户系统。
如果用户跟随了rtsp://连接且服务器的554端口关闭,Quicktime就会自动更改传输方式,在80端口上尝试HTTP协议,LCD类屏幕会显示服务器的404错误消息。
Apple:目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://www.apple.com
网友评论