リモートWindowsホストにインストールされているQuickTimeのバージョンは7.6.2より前です。これらのバージョンには、以下のような複数の脆弱性が含まれています：

  - QuickTimeがPICT画像を処理する際の整数アンダーフローにより、ヒープベースのバッファオーバーフローが発生し、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0010）

  - QuickTimeがMS ADPCMでエンコードされた音声データを処理するときにヒープベースのバッファオーバーフローが発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0185）

  - QuickTimeがSorensonの3つのビデオファイルを処理するときにメモリ破損の問題が発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0188）

  - QuickTimeがFLC圧縮ファイルを処理するときにヒープベースのバッファオーバーフローが発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0951）

  - QuickTimeが圧縮済みPSD画像ファイルを処理するときにヒープベースのバッファオーバーフローが発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0952）

  - QuickTimeがPICT画像を処理するときにヒープベースのバッファオーバーフローが発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0953）

  - QuickTimeが動画ファイルでクリッピング領域（CRGN）atomを処理するときにヒープベースのバッファオーバーフローが発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0954）

  - QuickTimeがAppleビデオファイルで画像記述atomを処理するときに符号拡張の問題が発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。
    (CVE-2009-0955)

  - QuickTimeが動画ファイルを処理するときに初期化されていないメモリへのアクセスの問題が発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0956）

  QuickTimeがJP2画像を処理するときにヒープベースのバッファオーバーフローが発生すると、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2009-0957）

The version of QuickTime installed on the remote Windows host is older than 7.6.2.  Such versions contain several vulnerabilities :

  - An integer underflow in QuickTime's handling of PICT     images may result in a heap-based buffer overflow and,     in turn, to an application crash or arbitrary code     execution. (CVE-2009-0010)

  - A heap-based buffer overflow in QuickTime's handling of     MS ADPCM encoded audio data may lead to an application     crash or arbitrary code execution. (CVE-2009-0185)

  - A memory corruption issue in QuickTime's handling of     Sorenson 3 video files may lead to an application crash     or arbitrary code execution. (CVE-2009-0188)

  - A heap-basded buffer overflow in QuickTime's handling of     FLC compression files may lead to an application crash     or arbitrary code execution. (CVE-2009-0951)

  - A buffer overflow in QuickTime's handling of compressed     PSD image files may lead to an application crash or     arbitrary code execution. (CVE-2009-0952)

  - A heap-based buffer overflow in QuickTime's handling of     PICT image files may lead to an application crash or     arbitrary code execution. (CVE-2009-0953)

  - A heap-based buffer overflow in QuickTime's handling of     Clipping Region (CRGN) atom types in a movie file may     lead to an application crash or arbitrary code     execution. (CVE-2009-0954)

  - A sign extension issue in QuickTime's handling of image     description atoms in an Apple video file may lead to an     application crash or arbitrary code execution.
    (CVE-2009-0955)

  - An uninitialized memory access issue in QuickTime's     handling of movie files may lead to an application     crash or arbitrary code execution. (CVE-2009-0956)

  - A heap-based buffer overflow in QuickTime's handling of     JP2 image files may lead to an application crash or     arbitrary code execution. (CVE-2009-0957)

远程 Windows 主机上安装的 QuickTime 版本低于 7.6.2。此类版本包含多个漏洞：

  - QuickTime 处理 PICT 图像时存在整数下溢问题，可能导致基于堆的缓冲区溢出，进而导致应用程序崩溃或执行任意代码。(CVE-2009-0010)

  - QuickTime 处理 MS ADPCM 编码音频数据时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0185)

  - QuickTime 处理 Sorenson 3 视频文件时存在内存损坏问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0188)

  - QuickTime 处理 FLC 压缩文件时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0951)

  - QuickTime 处理压缩的 PSD 图像文件时存在缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0952)

  - QuickTime 处理 PICT 图像文件时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0953)

  - QuickTime 处理电影文件中剪切区域 (CRGN) 原子类型时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0954)

  - QuickTime 处理 Apple 视频文件中的图像描述原子时存在符号扩展问题，可能导致应用程序崩溃或执行任意代码。
    (CVE-2009-0955)

  - QuickTime 处理电影文件时存在未初始化内存访问问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0956)

  - QuickTime 处理 JP2 图像文件时存在基于堆的缓冲区溢出问题，可能导致应用程序崩溃或执行任意代码。(CVE-2009-0957)

遠端 Windows 主機上安裝的 QuickTime 版本比 7.6.2 舊。這些版本包含數個弱點：

  - 在 QuickTime 處理 PICT 影像時發生整數反向溢位問題，這可能導致堆積型緩衝區溢位問題，進而造成應用程式損毀或任意程式碼執行。(CVE-2009-0010)

  - QuickTime 處理 MS ADPCM 編碼的音訊資料時發生堆積型緩衝區溢位問題，這可能導致應用程式損毀或任意程式碼執行。(CVE-2009-0185)

  - 在 QuickTime 處理 Sorenson 3 影片檔案時發生記憶體損毀問題，這可能導致應用程式損毀或執行任意程式碼。(CVE-2009-0188)

  - 在 QuickTime 處理 FLC 壓縮檔案時發生堆積型緩衝區溢位問題，這可能導致應用程式損毀或執行任意程式碼。(CVE-2009-0951)

  - 在 QuickTime 處理壓縮的 PSD 影像檔案時發生緩衝區溢位問題，這可能導致應用程式損毀或任意程式碼執行。(CVE-2009-0952)

  - 在 QuickTime 處理 PICT 影像檔案時發生堆積型緩衝區溢位問題，可能導致應用程式損毀或任意程式碼執行。(CVE-2009-0953)

  - 在 QuickTime 處理電影檔案中的 Clipping Region (CRGN) atom 時，發生堆積型緩衝區溢位問題，這可能導致應用程式損毀或任意程式碼執行。(CVE-2009-0954)

  - 在 QuickTime 處理 Apple 影片檔案中的影像描述 atom 時發生符號延伸問題，這可能導致應用程式損毀或任意程式碼執行。
    (CVE-2009-0955)

  - QuickTime 處理電影檔案時發生未初始化記憶體存取問題，這可能導致應用程式損毀或任意程式碼執行。(CVE-2009-0956)

  - QuickTime 處理 JP2 影像檔案時發生堆積型緩衝區溢位，這可能導致應用程式損毀或任意程式碼執行。(CVE-2009-0957)

The remote host is running a version of Mac OS X 10.4 that does not have Security Update 2009-002 applied.

This security update contains fixes for the following products :

  - Apache
  - ATS
  - BIND
  - CoreGraphics
  - Cscope
  - CUPS
  - Disk Images
  - enscript
  - Flash Player plug-in
  - Help Viewer
  - IPSec
  - Kerberos
  - Launch Services
  - libxml
  - Net-SNMP
  - Network Time
  - OpenSSL
  - QuickDraw Manager
  - Spotlight
  - system_cmds
  - telnet
  - Terminal
  - X11

The remote host is running a version of Mac OS X 10.5.x that is prior to 10.5.7. 

Mac OS X 10.5.7 contains security fixes for the following products :

  - Apache
  - ATS
  - BIND
  - CFNetwork
  - CoreGraphics
  - Cscope
  - CUPS
  - Disk Images
  - enscript
  - Flash Player plug-in
  - Help Viewer
  - iChat
  - International Components for Unicode
  - IPSec
  - Kerberos
  - Kernel
  - Launch Services
  - libxml
  - Net-SNMP
  - Network Time
  - Networking
  - OpenSSL
  - PHP
  - QuickDraw Manager
  - ruby
  - Safari
  - Spotlight
  - system_cmds
  - telnet
  - Terminal
  - WebKit
  - X11

The version of QuickTime installed on the remote host is older than 7.6.2. Such versions contain multiple vulnerabilities : 

  - A memory corruption issue exists in QuickTime's handling of 'Sorenson 3' video files. (CVE-2009-0188)

  - A heap buffer overflow exists in the handling of 'FLC' compression files. (CVE-2009-0951)

  - A buffer overflow may occur when processing compressed 'PSD' images. (CVE-2009-0952)

  - An integer overflow exists in the handling of 'PICT' images could lead to a heap buffer overflow. (CVE-2009-0010), (CVE-2009-0953)

  - A heap buffer overflow could occur when handling 'Clipping Region' atom types in a movie file. (CVE-2009-0954)

  - A heap buffer overflow exists in the handling of 'MS ADPCM' encoded audio data. (CVE-2009-0185)

  - A sign extension issue exists in the handling of image description atoms. (CVE-2009-0955)

  - An uninitialized memory access issue exists when handling movie files with a zero user data atom size. (CVE-2009-0956)

  - A heap buffer overflow exists in the handling of 'JP2' images. (CVE-2009-0957)

The remote host is running a version of Mac OS X 10.5 that is older than version 10.5.7.  Mac OS X 10.5.7 contains security fixes for the following products : 

- Apache
- ATS
- BIND
- CFNetwork
- CoreGraphics
-Cscope
- CUPS
- Disk Images
- enscript
- Flash player
- Help Viewer
- iChat
- Internation Components for Unicode
- IPSec
- Kerberos
- Kernel
- Launch Services
- libxml
- Net-SNMP
- Network Time
- Networking
- OpenSSL
- PHP
- QuickDraw Manager
- ruby
- Safari
- Spotlight
- system_cmds
- telnet
- WebKit
- X11
- Terminal

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
38988	7.6.2より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2009/6/2	2020/7/31	high
38988	QuickTime < 7.6.2 Multiple Vulnerabilities (Windows)	Nessus	Windows	2009/6/2	2020/7/31	high
38988	QuickTime < 7.6.2 多种漏洞 (Windows)	Nessus	Windows	2009/6/2	2020/7/31	high
38988	QuickTime < 7.6.2 多個弱點 (Windows)	Nessus	Windows	2009/6/2	2020/7/31	high
38743	Mac OS X Multiple Vulnerabilities (Security Update 2009-002)	Nessus	MacOS X Local Security Checks	2009/5/13	2024/5/28	critical
38744	Mac OS X 10.5.x < 10.5.7 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2009/5/13	2024/5/28	critical
5042	QuickTime < 7.6.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2004/8/18	2019/3/6	medium
5023	Mac OS X 10.5 < 10.5.7 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2004/8/18	2019/3/6	critical
801205	QuickTime < 7.6.2 Multiple Vulnerabilities	Log Correlation Engine	Web Clients			high
800792	Mac OS X 10.5 < 10.5.7 Multiple Vulnerabilities	Log Correlation Engine	Operating System Detection			high

检测

插件搜索

high

high

high

high

critical

critical

medium

critical

high

high