リモート Windows ホストにインストールされた Apple QuickTime のバージョンは、7.7.8 以前のバージョンです。このため、以下の複数の任意のコードの実行の脆弱性の影響を受けます：

  - ユーザー提供の入力の検証が不適切なため、URL atom サイズ処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3788)

  - ユーザー提供の入力の検証が不適切なため、3GPP STSD サンプル記述エントリのサイズ処理時のメモリ破損の問題が存在します。リモートの攻撃者が、ユーザーを騙して、特別に細工されたファイルを開かせ、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。
    (CVE-2015-3789)

  - ユーザー提供の入力の検証が不適切なため、MVHD atom サイズ処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3790)

  - ユーザー提供の入力の検証が不適切なため、一致しない ESDS atom 記述子タイプ長処理時のメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3791)

  - MDAT セクションを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-3792)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5751)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5779)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5785)

  - ユーザー指定入力の不適切な検証による、詳細不明なメモリ破損の問題が存在します。A remote attacker can exploit this issue by convincing a user to open a specially crafted file, resulting in the execution of arbitrary code in the context of the current user. (CVE-2015-5786)

検出

Apple QuickTime < 7.7.8 複数の任意のコードの脆弱性（Windows）

high Nessus プラグイン ID 85662

変更ログが見つかりません