リモート Windows ホストにインストールされている QuickTime が 7.7.1 より前のバージョンであり、そのために以下の脆弱性の影響を受けることがあります。

  -「Save for Web」エクスポート機能により生成された HTML ファイルに、クロスサイトスクリプティングの問題が存在します。
    (CVE-2011-3218)

  - H.264でエンコードされた動画ファイルの処理において、バッファオーバーフローのエラーが存在します。（CVE-2011-3219）

  - 動画ファイルのURLデータハンドラーの処理時にエラーが存在するため、メモリの初期化されていない領域へのアクセスが引き起こされる可能性があります。（CVE-2011-3220）

  - 動画ファイルの「TKHD atoms」のみならず「atoms」ヒエラルキーの処理においてもエラーが存在します。
    (CVE-2011-3221, CVE-2011-3251)

  - FlashPix、FLIC、PICTおよびFLCでエンコードされたファイルの処理においてバッファオーバーフローのエラーが存在します。（CVE-2011-3222、CVE-2011-3223、CVE-2011-3247、CVE-2011-3249）

  - 特定の動画ファイルの閲覧時、詳細不明なエラーによりメモリ破損が発生することがあります。（CVE-2011-3228）

  - QuickTime動画ファイルのフォントテーブル処理において符号に関連するエラーが存在します。（CVE-2011-3248）

  - JPEG2000でエンコードされた動画ファイルの処理において、整数オーバーフローのエラーが存在します。（CVE-2011-3250）

リモートホストは、セキュリティ更新 2011-006を適用していないバージョンのMac OS X 10.6を実行しています。この更新は、次のコンポーネントのために考えられた数々のセキュリティ関連の修正を含んでいます。

  - Apache
  - アプリケーションファイアウォール
  - ATS
  - BIND
  - 証明書信頼ポリシー
  - CFNetwork
  - CoreFoundation
  - CoreMedia
  - ファイルシステム
  - IOGraphics
  - iChatサーバー
  - Mailman
  - MediaKit
  - PHP
  - postfix
  - python
  - QuickTime
  - Tomcat
  - ユーザードキュメント
  - Webサーバー
  - X11

The version of QuickTime installed on the remote Windows host is older than 7.7.1 and may be affected by the following vulnerabilities :

  - A cross-site scripting issue exists in HTML files     generated by the 'Save for Web' export feature.
    (CVE-2011-3218)

  - A buffer overflow error exists in the handling of     H.264 encoded video files. (CVE-2011-3219)

  - An error exists in the processing of URL data handlers     in movie files and can allow access to uninitialized     areas of memory. (CVE-2011-3220)

  - An error exists in the handling of the 'atoms'     hierarchy as well as 'TKHD atoms' in movie files.
    (CVE-2011-3221, CVE-2011-3251)

  - Buffer overflow errors exist in the processing of     of FlashPix, FLIC, PICT and FLC-encoded files.     (CVE-2011-3222, CVE-2011-3223, CVE-2011-3247,     CVE-2011-3249)

  - An unspecified error can allow memory corruption when     viewing certain video files. (CVE-2011-3228)

  - An error related to signedness exists in the handling     of font tables in QuickTime video files. (CVE-2011-3248)

  - An integer overflow error exists in the handling of     JPEG2000 encoded video files. (CVE-2011-3250)

The remote host is running a version of Mac OS X 10.6 that does not have Security Update 2011-006 applied.  This update contains numerous security-related fixes for the following components :

  - Apache
  - Application Firewall
  - ATS
  - BIND
  - Certificate Trust Policy
  - CFNetwork
  - CoreFoundation
  - CoreMedia
  - File Systems
  - IOGraphics
  - iChat Server
  - Mailman
  - MediaKit
  - PHP
  - postfix
  - python
  - QuickTime
  - Tomcat
  - User Documentation
  - Web Server
  - X11

远程 Windows 主机上安装的 QuickTime 版本低于 7.7.1，可能受到以下漏洞的影响：

- 由“Save for Web”导出功能产生的 HTML 文件中存在一个跨站脚本问题。
 (CVE-2011-3218)

- H.264 编码视频文件的处理中，存在一个缓冲区溢出错误。(CVE-2011-3219)

- 电影文件的 URL 数据处理程序中存在一个错误，可允许访问未初始化的内存区域。(CVE-2011-3220)

- 电影文件的“atoms”及“TKHD atoms”层次的处理中，存在一个错误。
 （CVE-2011-3221、CVE-2011-3251）

- FlashPix、FLIC、PICT 与 FLC 编码文件的处理中，存在缓冲区溢出错误。（CVE-2011-3222、CVE-2011-3223、CVE-2011-3247、CVE-2011-3249）

- 一个不明错误可导致在查看特定视频文件时发生内存损坏。(CVE-2011-3228)

- QuickTime 视频文件的字体表的处理中，存在一个与符号相关的错误。(CVE-2011-3248)

- JPEG2000 编码视频文件的处理中，存在一个整数溢出错误。(CVE-2011-3250)

远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2011-006。此更新包含针对以下组件的大量安全相关补丁：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

遠端 Windows 主機上安裝的 QuickTime 版本比 7.7.1 舊，可能會受到下列弱點影響：

- 由 'Save for Web' 匯出功能產生的 HTML 檔案中存有一個跨網站指令碼問題。
 (CVE-2011-3218)

- 在 H.264 編碼視訊檔案的處理中存有一個緩衝區溢位錯誤。(CVE-2011-3219)

- 在影片檔案中的 URL 資料處置程式的處理中存有一個錯誤，可允許存取未初始化的記憶體區域。(CVE-2011-3220)

- 在影片檔案中的 'atoms' 階層及 'TKHD atoms' 的處理中存有一個錯誤。
 (CVE-2011-3221、CVE-2011-3251)

- 在 FlashPix、FLIC、PICT 與 FLC 編碼檔案的處理中存有多個緩衝區溢位錯誤。(CVE-2011-3222、CVE-2011-3223、CVE-2011-3247、CVE-2011-3249)

- 一個不明錯誤可允許在檢視特定視訊檔案時發生記憶體損毀。(CVE-2011-3228)

- 在 QuickTime 視訊檔案的字型表的處理中存有一個與正負號相關的錯誤。(CVE-2011-3248)

- 在 JPEG2000 編碼視訊檔案的處理中存有一個整數溢位錯誤。(CVE-2011-3250)

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2011-006。此更新包含下列元件的多個安全性相關修正：

- Apache
 - Application Firewall
 - ATS
 - BIND
 - Certificate Trust Policy
 - CFNetwork
 - CoreFoundation
 - CoreMedia
 - File Systems
 - IOGraphics
 - iChat Server
 - Mailman
 - MediaKit
 - PHP
 - postfix
 - python
 - QuickTime
 - Tomcat
 - User Documentation
 - Web Server
 - X11

Versions of QuickTime earlier than 7.7.1 are potentially affected by multiple vulnerabilities :

  - A buffer overflow exists in the handling of H.264 encoded movie files. (CVE-2011-3219)

  - An uninitialized memory access issue exists in the handling of URL data handlers within movie file. (CVE-2011-3220)

  - An implementation issue exists in the handling of the atom hierarchy within a movie files. (CVE-2011-3221)

  - A cross-site scripting issue exists int he Save for Web export. (CVE-2011-3218)

  - A buffer overflow exists in the handling of FlashPix files. (CVE-2011-3222)

  - A buffer overflow exists in the handling of FLIC files. (CVE-2011-3223)

  - Multiple memory corruption issues exist in the handling of movie files. (CVE-2011-3228)

  - An integer overflow issue exists in the handling of PICT files. (CVE-2011-3247)

  - A signedness issue exists in the handling of font tables embedded n QuickTime movie files.

  - A buffer overflow issue exists in the handling of FLC encoded movie files. (CVE-2011-3249)

  - An integer overflow issue exists in the handling of JPEG2000 encoded movie files. (CVE-2011-3250)

  - A memory corruption issue exists in the handling of TKHD atoms in QuickTime movie files. (CVE-2011-3251)

ID	Name	Product	Family	Published	Updated	Severity
56667	7.7.1より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	10/28/2011	11/15/2018	high
56481	Mac OS X複数の脆弱性（セキュリティ更新プログラム2011-006）	Nessus	MacOS X Local Security Checks	10/13/2011	5/28/2024	critical
56667	QuickTime < 7.7.1 Multiple Vulnerabilities (Windows)	Nessus	Windows	10/28/2011	11/15/2018	high
56481	Mac OS X Multiple Vulnerabilities (Security Update 2011-006)	Nessus	MacOS X Local Security Checks	10/13/2011	5/28/2024	critical
56667	QuickTime < 7.7.1 多种漏洞 (Windows)	Nessus	Windows	10/28/2011	11/15/2018	high
56481	Mac OS X 多种漏洞（安全更新 2011-006）	Nessus	MacOS X Local Security Checks	10/13/2011	5/28/2024	critical
56667	QuickTime < 7.7.1 多個弱點 (Windows)	Nessus	Windows	10/28/2011	11/15/2018	high
56481	Mac OS X 多個弱點 (安全性更新 2011-006)	Nessus	MacOS X Local Security Checks	10/13/2011	5/28/2024	critical
6052	QuickTime < 7.7.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	10/27/2011	3/6/2019	high
801196	QuickTime < 7.7.1 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	10/27/2011		high

Detections

Analytics

Plugins Search

high

critical

high

critical

high

critical

high

critical

high

high