Marco Romano 发现用于读写 QuickTime 文件的库 libquicktime 容易受到整数溢出攻击。特制的 MP4 文件在打开时可使应用程序崩溃，从而导致拒绝服务。

Marco Romano 發現讀取和寫入 QuickTime 檔案的程式庫 libquicktime 容易受到整數溢位攻擊。若開啟特製的 MP4 檔案，即可透過損毀應用程式而造成拒絕服務。

Marco 'nemux' Romano 在 libquicktime 1.2.4 及之前版本的 quicktime_read_pascal 函式中發現一個整數溢位，遠端攻擊者可藉此透過特製的處理常式 MP4 atom，造成拒絕服務或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2:1.2.4-3+deb7u1 版本中修正。建議您升級 libquicktime 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marco“nemux”Romano发现 libquicktime 1.2.4 及更低版本中 quicktime_read_pascal 函数中的整数溢出允许远程攻击者通过特制的 hdlr MP4 原子导致拒绝服务或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 2:1.2.4-3+deb7u1 版本中修复。建议您升级 libquicktime 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

このlibquicktimeの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-2399: 読み込むデータが256バイト未満の場合、無限ループを防ぐためにパッチを調整します。（bsc#1022805）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibquicktimeの更新では、次の問題が修正されます：

  - CVE-2016-2399：libquicktime内のquicktime_read_pascal関数の整数オーバーフローにより、リモート攻撃者が、細工されたhdlr MP4 atomを介して、サービス拒否まはた詳細不明なその他の影響を引き起こす可能性がありました（boo#1022805）

Marco Romano氏は、QuickTimeファイルの読み書き用のライブラリであるlibquicktimeが、整数オーバーフロー攻撃に脆弱であることを発見しました。
巧妙に作りこまれたMP4ファイルが開かれると、アプリケーションをクラッシュさせることでサービス拒否を引き起こす可能性があります。

このlibquicktimeの更新では、次の問題が修正されます：

  - 細工されたMP4ファイルが、libquicktimeをクラッシュさせたり、未定義の動作につながったりする可能性があります（bsc#1022805、CVE-2016-2399）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Marcoの「nemux」Romano氏は、libquicktime 1.2.4およびそれ以前のquicktime_read_pascal関数の整数オーバーフローにより、リモート攻撃者が、細工されたhdlr MP4 atomを通じて、サービス拒否を引き起こしたり、他の詳細不明な影響を与えたりする可能性があることを発見しました。

Debian 7「Wheezy」では、これらの問題はバージョン2:1.2.4-3+deb7u1で修正されました。

お使いのlibquicktimeパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for libquicktime fixes the following issues :

  - A crafted MP4 file could have caused libquicktime to     crash or lead to undefined behaviour (bsc#1022805,     CVE-2016-2399)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libquicktime fixes the following issues: Security issue fixed :

  - CVE-2016-2399: Adjust patch to prevent endless loop when     there are less than 256 bytes to read. (bsc#1022805)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libquicktime fixes the following issues :

  - CVE-2016-2399: A Integer overflow in the     quicktime_read_pascal function in libquicktime allowed     remote attackers to cause a denial of service or     possibly have other unspecified impact via a crafted     hdlr MP4 atom [boo#1022805]

Marco Romano discovered that libquicktime, a library for reading and writing QuickTime files, was vulnerable to an integer overflow attack.
When opened, a specially crafted MP4 file would cause a denial of service by crashing the application.

Marco 'nemux' Romano discovered that an integer overflow in the quicktime_read_pascal function in libquicktime 1.2.4 and earlier allows remote attackers to cause a denial of service or possibly have other unspecified impact via a crafted hdlr MP4 atom.

For Debian 7 'Wheezy', these problems have been fixed in version 2:1.2.4-3+deb7u1.

We recommend that you upgrade your libquicktime packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97498	Debian DSA-3800-1：libquicktime - 安全更新	Nessus	Debian Local Security Checks	2017/3/3	2025/12/31	high
97498	Debian DSA-3800-1：libquicktime - 安全性更新	Nessus	Debian Local Security Checks	2017/3/3	2025/12/31	high
97441	Debian DLA-844-1：libquicktime 安全性更新	Nessus	Debian Local Security Checks	2017/3/1	2025/12/31	high
97441	Debian DLA-844-1：libquicktime 安全更新	Nessus	Debian Local Security Checks	2017/3/1	2025/12/31	high
102066	SUSE SLED12 / SLES12セキュリティ更新プログラム：libquicktime（SUSE-SU-2017:1986-1）	Nessus	SuSE Local Security Checks	2017/7/31	2025/12/4	high
97368	openSUSEセキュリティ更新プログラム：libquicktime（openSUSE-2017-288）	Nessus	SuSE Local Security Checks	2017/2/24	2025/12/31	high
97498	Debian DSA-3800-1: libquicktime - セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/3	2025/12/31	high
97572	SUSE SLED12 / SLES12セキュリティ更新プログラム：libquicktime（SUSE-SU-2017:0610-1）	Nessus	SuSE Local Security Checks	2017/3/7	2025/12/30	high
97441	Debian DLA-844-1: libquicktimeセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/1	2025/12/31	high
97572	SUSE SLED12 / SLES12 Security Update : libquicktime (SUSE-SU-2017:0610-1)	Nessus	SuSE Local Security Checks	2017/3/7	2025/12/30	high
102066	SUSE SLED12 / SLES12 Security Update : libquicktime (SUSE-SU-2017:1986-1)	Nessus	SuSE Local Security Checks	2017/7/31	2025/12/4	high
97368	openSUSE Security Update : libquicktime (openSUSE-2017-288)	Nessus	SuSE Local Security Checks	2017/2/24	2025/12/31	high
97498	Debian DSA-3800-1 : libquicktime - security update	Nessus	Debian Local Security Checks	2017/3/3	2025/12/31	high
97441	Debian DLA-844-1 : libquicktime security update	Nessus	Debian Local Security Checks	2017/3/1	2025/12/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high