发布日期：2007-04-23
更新日期：2007-04-25

受影响系统：
Apple QuickTime Player <= 7.1.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 23608

Apple QuickTime是一款流行的多媒体播放器，支持多种媒体格式。

QuickTime在处理Java时存在安全漏洞，如果用户通过启用了Java的浏览器（如Safari或Firefox）访问了恶意站点的话，就可能触发这个漏洞，导致执行任意指令。

<*来源：Dino Dai Zovi （ddaizovi@atstake.com）
        Shane Macaulay
 
  链接：http://secunia.com/advisories/25011/
        http://www.matasano.com/log/812/breaking-macbook-vuln-in-quicktime-affects-win32-apple-code/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Apple
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apple.com