CVE:CVE-2007-6166
CNNVD:CNNVD-200711-392
Apple QuickTime是一款流行的多媒体播放器，支持多种媒体格式。
QuickTime处理RTSP内容类型头的方式存在栈溢出漏洞，远程恶意网页可能利用此漏洞控制用户系统。
如果用户受骗连接到了特制的RTSP流的话，就可能触发这个溢出，导致在系统上执行任意指令。攻击者可以使用各种类型的网页来导致用户加载RTSP流，包括QuickTime媒体链接文件。
solution:Upgrade apple quicktime to a higher version than 7.3,-,3.0,4.1.2,5.0,5.0.1,5.0.2,6.0,6.1,6.5,6.5.1,6.5.2,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.1,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.2,and avoid the version (,7.3],3.0,4.1.2,5.0,5.0.1,5.0.2,6.0,6.1,6.5,6.5.1,6.5.2,7.0,7.0.1,7.0.2,7.0.3,7.0.4,7.1,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,7.1.6,7.2; Upgrade apple safari to a higher version than *