苹果QuickTime 7.2暴新远程控制漏洞

　　【IT专家网独家】漏洞介绍：

　　windows xp平台上的苹果QuickTime 7.2存在严重漏洞，其允许远程攻击者执行任意代码从而对QuickTime用户发动攻击，该漏洞有别于CVE-2007-6166。

　　注：本信息来源于第三方专业安全漏洞研究评估组织。

　　影响：

　　通用弱点评价体系(CVSS)

　　CVSS Severity (version 2.0):

　　CVSS v2 基础评分: 10.0 (高) (AV:N/AC:L/Au:N/C:C/I:C/A:C) (legend)

　　影响程度: 10.0 (高)

　　被利用威胁: 10.0 (高)

　　入侵途径: 网络可利用

　　入侵复杂度: 低(Access Complexity scored Low due to insufficient information)

　　认证: 无要求

　　影响类型：提供管理员准入，允许完全保密性，允许未经授权的信息披露，允许中断服务

　　参考咨询意见、解决方案和工具

　　来源：BID(免责)

　　ID： 26682

　　链接： http://www.securityfocus.com/bid/26682

　　来源：(免责)

　　超链： http://wslabi.com/wabisabilabi/showbidinfo.do?code=zd-00000185

　　来源：(免责)

　　超链： http://wabisabilabi.blogspot.com/2007/11/quicktime-zeroday-vulnerability-still.html

　　软件漏洞和版本：

　　配置情况：Apple, Quicktime, 7.2, Unknown, Windows XP

　　技术细节：

　　漏洞类型 (View All)

　　未明确信息 (NVD-CWE-noinfo)

　　CVE Standard Vulnerability Entry:

　　http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6238

　　Common Platform Enumeration:

　　http://nvd.nist.gov/cpe.cfm?cvename=CVE-2007-6238

      IT专家网原创文章，未经许可，严禁转载！