Apple QuickTime RTSP 连接状态显示远程溢出漏洞

lukeji3

Apple QuickTime RTSP 连接状态显示远程溢出漏洞
受影响系统：
Apple QuickTime Player <= 7.3.1.70

描述：
Apple QuickTime是一款非常流行的多媒体播放器。

QuickTime在填充包含有连接状态信息的LCD类屏幕时存在缓冲区溢出漏洞，远程恶意服务器可能利用此漏洞控制用户系统。

如果用户跟随了rtsp://连接且服务器的554端口关闭，Quicktime就会自动更改传输方式，在80端口上尝试HTTP协议，LCD类屏幕会显示服务器的404错误消息。

厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apple.com