CVE:CVE-2010-3789
CNNVD:CNNVD-201011-175
Apple QuickTime是一款非常流行的多媒体播放器。
Apple Mac OS X 10.6.5之前的10.6.x版本中的QuickTime中存在资源管理错误漏洞。远程攻击者可以借助特制AVI文件执行任意代码或者导致拒绝服务(内存破坏以及应用程序崩溃)。
solution:Upgrade apple mac_os_x to a higher version than 10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,and avoid the version 10.6.0,10.6.1,10.6.2,10.6.3,10.6.4; Upgrade apple quicktime to a higher version than *; Upgrade apple mac_os_x_server to a higher version than 10.6.0,10.6.1,10.6.2,10.6.3,10.6.4,and avoid the version 10.6.0,10.6.1,10.6.2,10.6.3,10.6.4