The remote host is running a version of Mac OS X is prior to version 10.10. This update contains several security-related fixes for the following components :

  - 802.1X
  - AFP File Server
  - apache
  - App Sandbox
  - Bash
  - Bluetooth
  - Certificate Trust Policy
  - CFPreferences
  - CoreStorage
  - CUPS
  - Dock
  - fdesetup
  - iCloud Find My Mac
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - Kernel
  - LaunchServices
  - LoginWindow
  - Mail
  - MCX Desktop Config Profiles
  - NetFS Client Framework
  - QuickTime
  - Safari
  - Secure Transport
  - Security
  - Security - Code Signing

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of Apple QuickTime installed on the remote Windows host is prior to 7.7.6. It is, therefore, affected by the following vulnerabilities :

  - A memory corruption flaw exists when handling specially     crafted RLE encoded videos due to user-supplied input     not being properly sanitized. (CVE-2014-1391)

  - A buffer overflow flaw exists when parsing specially     crafted MIDI files due to user-supplied input not being     properly validated. (CVE-2014-4350)

  - A buffer overflow flaw exists when parsing specially     crafted M4A files due to user-supplied input not being     properly validated. (CVE-2014-4351)

  - A memory corruption flaw exists in the mvhd atom when     handling malformed version numbers and flags due to not     properly sanitizing user-supplied input. (CVE-2014-4979)

Successful exploitation of these issues by a remote attacker can result in program termination or arbitrary code execution, subject to the user's privileges.

リモート Windows ホストにインストールされた Apple QuickTime のバージョンは、7.7.6 以前のバージョンです。したがって、次の脆弱性の影響を受けます：

  - 特別に細工されたRLEエンコードの動画を処理する際に、ユーザー指定の入力が適切にサニタイズされないため、メモリ破損の欠陥が存在します。（CVE-2014-1391）

  - 特別に細工されたMIDIファイルを解析する際に、ユーザー指定の入力が適切に検証されないため、バッファオーバーフローの欠陥が存在します。（CVE-2014-4350）

  - 特別に細工されたM4Aファイルを解析する際に、ユーザー指定の入力が適切に検証されないため、バッファオーバーフローの欠陥が存在します。（CVE-2014-4351）

  - 無効な形式のバージョン番号およびフラグを処理する際に、ユーザー指定の入力が適切にサニタイズされないため、mvhd atomにメモリ破損の欠陥が存在します。（CVE-2014-4979）

リモートの攻撃者がこれらの問題の悪用に成功すると、ユーザーの権限に従って、プログラムの終了や任意のコードの実行を引き起こす可能性があります。

リモートホストで実行されている Mac OS X のバージョンが 10.10 より前です。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

遠端 Windows 主機上安裝的 Apple QuickTime 版本比 7.7.6 舊。因此，該應用程式受到以下弱點影響：

  - 處理特製 RLE 編碼的視訊時，存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-1391)

  - 剖析特製的 MIDI 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4350)

  - 剖析特製的 M4A 檔案時，存在一個緩衝區溢位瑕疵，這是因為未正確驗證使用者提供的輸入所致。(CVE-2014-4351)

  - 處理格式錯誤的版本號碼和旗標時，在 mvhd atom 中存在一個記憶體損毀瑕疵，這是因為未正確清理使用者提供的輸入所致。(CVE-2014-4979)

如果遠端攻擊者成功惡意利用這些問題，可導致程式終止或執行需要使用者權限的任意程式碼。

远程 Windows 主机上安装的 Apple QuickTime 版本低于 7.7.6。因此，该应用程序受到以下漏洞的影响：

  - 处理特别构建的 RLE 编码视频时存在内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-1391)

  - 解析特别构建的 MIDI 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4350)

  - 解析特别构建的 M4A 文件时存在一个缓冲区溢出缺陷，原因是不能正确验证用户提供的输入。(CVE-2014-4351)

  - 处理畸形版本号和标记时，mvhd 原子中存在一个内存损坏缺陷，原因是不能正确审查用户提供的输入。(CVE-2014-4979)

如果远程攻击者成功利用这些问题，可能导致程序终止或执行任意代码，具体受限于用户的权限。

遠端主機執行的 Mac OS X 版本比 10.10 版舊。此項更新包含下列元件的多項安全性相關修正：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

远程主机正在运行的 Mac OS X 版本低于 10.10。此更新包含若干针对以下组件的安全相关补丁：

- 802.1X
 - AFP File Server
 - apache
 - App Sandbox
 - Bash
 - Bluetooth
 - Certificate Trust Policy
 - CFPreferences
 - CoreStorage
 - CUPS
 - Dock
 - fdesetup
 - iCloud Find My Mac
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - LaunchServices
 - LoginWindow
 - Mail
 - MCX Desktop Config Profiles
 - NetFS Client Framework
 - QuickTime
 - Safari
 - Secure Transport
 - Security
 - Security - Code Signing

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	Name	Product	Family	Published	Updated	Severity
78550	Mac OS X < 10.10 Multiple Vulnerabilities (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	10/17/2014	5/28/2024	critical
78678	QuickTime < 7.7.6 Multiple Vulnerabilities (Windows)	Nessus	Windows	10/24/2014	11/15/2018	high
78678	7.7.6より前のQuickTimeの複数の脆弱性（Windows）	Nessus	Windows	10/24/2014	11/15/2018	high
78550	Mac OS X < 10.10 の複数の脆弱性（POODLE）（Shellshock）	Nessus	MacOS X Local Security Checks	10/17/2014	5/28/2024	critical
78678	QuickTime < 7.7.6 多個弱點 (Windows)	Nessus	Windows	10/24/2014	11/15/2018	high
78678	QuickTime < 7.7.6 多种漏洞 (Windows)	Nessus	Windows	10/24/2014	11/15/2018	high
78550	Mac OS X < 10.10 多個弱點 (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	10/17/2014	5/28/2024	critical
78550	Mac OS X < 10.10 多种漏洞 (POODLE) (Shellshock)	Nessus	MacOS X Local Security Checks	10/17/2014	5/28/2024	critical

Detections

Analytics

Plugins Search

critical

high

high

critical

high

high

critical

critical