受影响系统:
Apple QuickTime Player < 7.4 不受受影响系统:
Apple QuickTime Player < 7.4 不受影响系统:
Apple QuickTime Player 7.4 描述:
Apple QuickTime是一款非常流行的多媒体播放器。 QuickTime没有正确地解析图形描述符(IDSC)原子,如果用户受骗打开了包含有畸形IDSC原子的恶意电影受影响系统:
TIBCO SmartSockets 6.8 不受影响系统:
TIBCO SmartSockets 6.8.1 描述:
TIBCO SmartSockets是用于通过独立通道传输消息的传送框架,RTserver是其中的服务器组件。 SmartSockets在处理请求时使用了来自请求的值作为指针,然后在各种内存操作中用到了所生成的指针值。由于攻击者可以指针值,因此可能触发可利用的情况,导致RTserver拒绝服务或以系统权限执行任意指令。 厂商补丁:文件的话,就可能触发内存破坏,导致拒绝服务或执行任意指令。 厂商补丁: 影响系统:
Apple QuickTime Player 7.4 描述:
Apple QuickTime是一款非常流行的多媒体播放器。 QuickTime在处理压缩的PICT图形时存在缓冲区溢出漏洞,如果用户受骗打开了恶意的PICT文件的话,就可能触发这个溢出,导致拒绝服务或执行任意指令。 厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载