发布日期：2003-03-31
更新日期：2003-04-03

受影响系统：

Apple QuickTime Player 5.x for win
Apple QuickTime Player 6.0 for win
    - Microsoft Windows XP
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3

不受影响系统：

Apple QuickTime Player 6.0 for mac
Apple QuickTime Player 5.x for mac

描述：

---

CVE(CAN) ID: CVE-2003-0168

QuickTime Player是一款流行的媒体播放软件，可使用在Microsoft Windows和Apple Mac平台下。

QuickTime Player在处理超长QuickTime URL时没有正确检查缓冲区边界，远程攻击者可以利用这个漏洞使QuickTime播放器缓冲区溢出，可能以用户进程权限在系统上执行任意指令。

播放器在处理QuickTime URL时，应用程序会从Windows注册键中提取键值HKEY_CLASSES_ROOT/quicktime:

%PATH TO QUICKTIME%\QuickTimePlayer.exe -u"%1"

当URL包含400个字符时就会破坏堆栈中分配的缓冲区空间，覆盖保存的指令指针，如果攻击者精心构建恶意URL并诱使Quicktime播放器处理时，可能以用户进程权限在系统上执行任意指令。

<*来源：iDEFENSE Security Advisory （labs@idefense.com）
  
  链接：http://www.idefense.com/advisory/03.31.03.txt
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载使用QuickTime 6.1：

http://www.apple.com/quicktime/download/

浏览次数：3379
严重程度：0（网友投票）