發佈編號

ICST-AN-2005-0035

發佈日期

2005/11/15

通告名稱

QuickTime Player重大漏洞警訊

內容說明

Apple的QuickTime Player產品被發現存在數個緩衝區溢位漏洞，這些弱點可能遭受DoS或遠端執行程式碼攻擊。攻擊者可藉由製作惡意的.mov檔案誘使使用者開啟後來執行惡意程式碼。

技服中心建議各政府單位若使用QuickTime Player，應儘速升級至最新版本，且持續注意QuickTime Player之安全漏洞。

影響平台

Mac OS X 平台： Apple QuickTime 6.5.2、7.0.1 及其以前版本
Windows 平台 : Apple QuickTime 7.0.3及其以前版本

影響等級

中

建議措施

技服中心建議所有使用 QuickTime Player的相關單位：

儘速升級 QuickTime Player 至最新版本（目前為 7.0.3），並注意後續版本持續進行系統升級動作。

參考資料

[1] QuickTime Player最新版本下載：
http://www.apple.com/support/downloads/quicktime703.html。

此類通告發送對象為通報應變網站登記之資安聯絡人。若貴  單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴 單位之資安聯絡人但非本事件之處理人員，您可忽略此次通告。

如果您對此通告的內容有疑問或關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。

國家資通安全會報 技術服務中心 (http://www.icst.org.tw/)

地    址： 台北市富陽街116號

聯絡電話： 02-27339922
傳真電話： 02-27331655

電子郵件信箱： service@icst.org.tw