リモート Windows ホストにインストールされている QuickTime のバージョンは 7.6.8 以前です。これらのバージョンは、以下の 2 つの脆弱性に影響を受けることが報告されています：

- QTPlugin.ocx ActiveX コントロールの入力検証問題により、攻撃者は、オプションの「_Marshaled_pUnk」パラメーターを通じて、攻撃者の制御下にあるメモリロケーションにアプリケーションを強制的にジャンプさせて、Web ブラウザを実行しているユーザーのコンテキストで、リモートコードを実行する可能性があります。（CVE-2010-1818）

- QuickTime Picture Viewer は「cfnetwork.dll」や「corefoundation.dll」などの特定のファイルまたはライブラリを検索する際に固定パスを使用します。このパスは、信頼できないディレクトリ、あるいはユーザーの制御下にあるディレクトリを含みます。攻撃者が、画像ファイルと同じディレクトリに、悪意をもって細工された DLL を配置した場合、QuickTime Picture Viewer で画像ファイルを開くと、悪意のある DLL がロードされる可能性があります。（CVE-2010-1819）

検出

QuickTime < 7.6.8 複数の脆弱性（Windows）

high Nessus プラグイン ID 49260

変更ログが見つかりません