Apple QuickTime 远程内存破坏漏洞(CVE-2015-5786)


Apple QuickTime 远程内存破坏漏洞(CVE-2015-5786)


发布日期:2015-08-20
更新日期:2015-08-25

受影响系统:

Apple Quicktime 〈 7.7.8

描述:


BUGTRAQ  ID: 76444
CVE(CAN) ID: CVE-2015-5786

QuickTime是由苹果电脑所开发的一种多媒体架构,能够处理许多的数字视频、媒体段落、音效、文字、动画、音乐格式,以及交互式全景影像的数项类型。

Apple QuickTime 7.7.8之前版本,存在远程内存破坏漏洞,远程攻击者通过构造的文件,利用此漏洞执行任意代码或造成拒绝服务。

<*来源:Richard Johnson
        Ryan Pentney
  *>

建议:


厂商补丁:

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://lists.apple.com/archives/security-announce/2015/Aug/msg00004.html
https://support.apple.com/HT205046

本文永久更新链接地址

相关内容