リモートWindowsホストにインストールされているQuickTimeのバージョンは7.6.9より前です。これらのバージョンには、以下のような複数の脆弱性が含まれています：

  - ファイルシステム権限の問題により、Windowsシステム上のローカルユーザーが、ユーザーのプロファイルの「Apple Computer」ディレクトリのコンテンツにアクセスできる可能性があります。
    (CVE-2010-0530)

  - QuickTimeによるTrack Header（tkhd）アトムの処理におけるヒープベースのバッファオーバーフローにより、Windowsシステム上でアプリケーションのクラッシュまたは任意のコードの実行が引き起こされる可能性があります。
    (CVE-2010-1508)

  QuickTimeがJP2画像を処理する際のヒープベースのバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行が引き起こされる可能性があります。（CVE-2010-3787）

  - QuickTimeがJP2、FlashPix、およびGIFの画像を処理する際の初期化されていないメモリアクセスの問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。
    (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - QuickTimeがAVIファイル、動画ファイル、Sorensonでエンコードされた動画ファイル、PICTファイル、FlashPix画像、およびQTVR（QuickTime Virtual Reality）動画ファイルでパノラマアトムを処理する際のメモリ破損の問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。
    (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - QuickTimeがMPEGエンコードされた動画ファイルを処理する際のバッファオーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。（CVE-2010-3791）

  - QuickTimeによるMPEGエンコードされたムービーファイルの処理における符号エラーの問題により、アプリケーションがクラッシュしたり任意のコードが実行されたりする場合があります。（CVE-2010-3792）

  QuickTimeが動画ファイルを処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす場合があります。（CVE-2010-4009）

The version of QuickTime installed on the remote Windows host is older than 7.6.9.  Such versions contain several vulnerabilities :

  - A filesystem permission issue may allow a local user     on a Windows system to access the contents of the     'Apple Computer' directory in the user's profile.
    (CVE-2010-0530)

  - A heap-based buffer overflow in QuickTime's handling of     Track Header (tkhd) atoms may lead to an application     crash or arbitrary code execution on Windows systems.
    (CVE-2010-1508)

  - A heap-based buffer overflow in QuickTime's handling of     JP2 images may lead to an application crash or arbitrary     code execution. (CVE-2010-3787)

  - Uninitialized memory access issues in QuickTime's     handling of JP2, FlashPix, and GIF images may lead to     an application crash or arbitrary code execution.
    (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - Memory corruption issues in QuickTime's handling of     AVI files, movie files, Sorenson encoded movie files,     PICT files, FlashPix images, and panorama atoms in QTVR     (QuickTime Virtual Reality) movie files may lead to an     application crash or arbitrary code execution.
    (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793,     CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - A buffer overflow in QuickTime's handling of MPEG-     encoded movie files may lead to an application crash or     arbitrary code execution. (CVE-2010-3791)

  - A signedness issue in QuickTime's handling of MPEG-     encoded movie files may lead to an application crash or     arbitrary code execution. (CVE-2010-3792)

  - An integer overflow in QuickTime's handling of movie     files may lead to an application crash or arbitrary     code execution. (CVE-2010-4009)

遠端 Windows 主機上安裝的 QuickTime 版本比 7.6.9 舊。這些版本包含數個弱點：

  - 一個檔案系統權限問題可允許 Windows 系統上的本機使用者存取使用者設定檔中「Apple Computer」目錄的內容。
    (CVE-2010-0530)

  - 在 QuickTime 處理 Track Header (tkhd) atom 時發生一個堆積型緩衝區溢位問題，可導致 Windows 系統上的應用程式損毀或任意程式碼執行。
    (CVE-2010-1508)

  - QuickTime 處理 JP2 影像時發生堆積型緩衝區溢位，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-3787)

  - 在 QuickTime 處理 JP2 FlashPix 與 GIF 影像時發生多個未初始化記憶體存取問題，可能導致應用程式損毀或執行任意程式碼。
    (CVE-2010-3788、CVE-2010-3794、CVE-2010-3795)

  - 在 QuickTime 處理 AVI 檔案、電影檔案、Sorenson 編碼的電影檔案、PICT 檔案、FlashPix 影像與 QTVR (QuickTime 虛擬實境) 電影檔案中的全景原子時發生多個記憶體損毀問題，可能導致應用程式損毀或執行任意程式碼。
    (CVE-2010-3789、CVE-2010-3790、CVE-2010-3793、CVE-2010-3800、CVE-2010-3801、CVE-2010-3802)

  - QuickTime 處理 MPEG 編碼的電影檔案時發生緩衝區溢位，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-3791)

  (CVE-2010-3792) - 在 QuickTime 處理 MPEG 編碼的電影檔案時發生一個正負號問題，可能導致應用程式損毀或執行任意程式碼。

  - QuickTime 處理電影檔案時發生整數溢位問題，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-4009)

远程 Windows 主机上安装的 QuickTime 版本低于 7.6.9。此类版本包含多个漏洞：

  - 一个文件系统权限问题可允许 Windows 系统上的本地用户访问用户配置文件中“Apple Computer”目录的内容。
    (CVE-2010-0530)

  - QuickTime 对 Track Header (tkhd) 原子的处理中的一个基于堆的缓冲区溢出可能导致 Windows 系统上的应用程序崩溃或任意代码执行。
    (CVE-2010-1508)

  - QuickTime 对 JP2 图像的处理中存在基于堆的缓冲区溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3787)

  - QuickTime 对 JP2、FlashPix 和 GIF 图像的处理中的一个未初始化的内存访问问题可能导致应用程序崩溃或任意代码执行。
    (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - QuickTime 对 AVI 文件、电影文件、经 Sorenson 编码的电影文件、PICT 文件、FlashPix 图像以及 QTVR（QuickTime 虚拟现实）电影文件中的 panorama 原子的处理中的内存损坏问题可能导致应用程序崩溃或任意代码执行。
    (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - QuickTime 对经 MPEG 编码的电影文件的处理中存在缓冲区溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3791)

  - QuickTime 对经 MPEG 编码的电影文件的处理中存在符号问题，可能导致应用程序崩溃或任意代码执行。(CVE-2010-3792)

  - QuickTime 对电影文件的处理中存在整数溢出，可能导致应用程序崩溃或任意代码执行。(CVE-2010-4009)

Versions of QuickTime earlier than 7.6.9 are potentially affected by multiple vulnerabilities :

  - A filesystem permission issue may allow a local user on a Windows system to access the contents of the 'Apple Computer' directory in the user's profile. (CVE-2010-0530)

  - A heap buffer overflow in QuickTime's handling of Track Header (tkhd) atoms may lead to an application crash or arbitrary code execution on Windows systems. (CVE-2010-1508)

  - A heap buffer overflow in Quicktime's handling of JP2 images may lead to an application crash or arbitrary code execution. (CVE-2010-3787)

  - Uninitialized memory access issue in QuickTime's handling of JP2, FlashPix, and GIF images may lead to an application crash or arbitrary code execution. (CVE-2010-3788, CVE-2010-3794, CVE-2010-3795)

  - Memory corruption issues in QuickTime's handling of AVI files, movie files, Sorenson encoded movie files, PICT files, FlashPix images, and panorama atoms in QTVR (QuickTime Virtual Reality) movie files may lead to an application crash or arbitrary code execution. (CVE-2010-3789, CVE-2010-3790, CVE-2010-3793, CVE-2010-3800, CVE-2010-3801, CVE-2010-3802)

  - A buffer overflow in QuickTime's handling of MPEG-encoded movie files may lead to an application crash or arbitrary code execution. (CVE-2010-3791)

  - A signedness issue in QuickTime's handling of MPEG-encoded movie files may lead to an application crash or arbitrary code execution. (CVE-2010-3792)

  - An integer overflow in QuickTime's handling of movie files may lead to an application crash or arbitrary code execution. (CVE-2010-4009)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51062	7.6.9より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	2010/12/7	2018/7/25	high
51062	QuickTime < 7.6.9 Multiple Vulnerabilities (Windows)	Nessus	Windows	2010/12/7	2018/7/25	high
51062	QuickTime < 7.6.9 多個弱點 (Windows)	Nessus	Windows	2010/12/7	2018/7/25	high
51062	QuickTime < 7.6.9 多种漏洞 (Windows)	Nessus	Windows	2010/12/7	2018/7/25	high
5725	QuickTime < 7.6.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/12/7	2019/3/6	medium
801191	QuickTime < 7.6.9 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/12/7		high

検出

プラグインの検索

high

high

high

high

medium

high