CVE:CVE-2007-0059
CNNVD:CNNVD-200701-015
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。
Apple Quicktime 3到7.1.3版本中存在跨站脚本攻击漏洞。远程攻击者可以借助一个带有HREF Track(HREFTrack)的QuickTime电影(.MOV)，来执行任意代码和列出文件系统内容。该HREF Track(HREFTrack)包含一个带有本地URI的自动操作标签。通过利用一个MySpace蠕虫，可以在预览过程中在本地储存区运行它。
solution:Upgrade apple quicktime to a higher version than 7.1.3,3.0,and avoid the version (,7.1.3],3.0