| CNNVD-ID编号 | CNNVD-200906-027 |
| CVE编号 | CVE-2009-0951 |
| 发布时间 | 2009-06-02 |
| 更新时间 | 2009-06-09 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | Charlie Miller Damian Put※ pucik@cc-team.org |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | apple |
Apple QuickTime是一款非常流行的多媒体播放器 。
QuickTime的7.6.2之前版本存在多个安全漏洞，允许用户通过畸形的媒体文件导致拒绝服务或完全入侵用户系统。处理FLC压缩文件时的堆溢出可能导致应用程序意外终止或执行任意代码。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://www.apple.com/quicktime/download/
来源: VUPEN
名称: ADV-2009-1469
来源: support.apple.com
来源: XF
名称: quicktime-flc-bo(50887)
来源: SECTRACK
名称: 1022314
来源: BID
名称: 35161
来源: SECUNIA
名称: 35091
来源: OSVDB
名称: 54878