远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4545-1 公告中提及的多个漏洞的影响。

  - 远程攻击者可利用 libquicktime 1.2.4 中 moov.c 的 quicktime_read_moov 函数，通过特别构建的 mp4 文件造成拒绝服务（无效循环和 CPU 消耗）。(CVE-2017-9122)

  - 远程攻击者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 lqt_frame_duration 函数，通过特别构建的 mp4 文件造成拒绝服务（无效内存读取和应用程序崩溃）。(CVE-2017-9123)

  - 远程攻击者可利用 libquicktime 1.2.4 中 util.c 的 quicktime_match_32 函数，通过特别构建的 mp4 文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-9124)

  - 远程攻击者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 lqt_frame_duration 函数，通过特别构建的 mp4 文件造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2017-9125)

  - 远程攻击者可利用 libquicktime 1.2.4 中 dref.c 的 quicktime_read_dref_table 函数，通过特别构建的 mp4 文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
    (CVE-2017-9126)

  - 远程攻击者可利用 libquicktime 1.2.4 中 useratoms.c 的 quicktime_user_atoms_read_atom 函数，通过特别构建的 mp4 文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
    (CVE-2017-9127)

  - 远程攻击者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 quicktime_video_width 函数，通过特别构建的 mp4 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。
    (CVE-2017-9128)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Ubuntu 16.04 LTS：libquicktime 漏洞 (USN-4545-1)

medium Nessus 插件 ID 140800

版本 1.4