QuickTime 漏洞重重,敬请所有用户提高安全意识,严防陌生QT媒体文件播放

今天，连续3个quicktime的高危漏洞被公布出来。
iDefense Security Advisory 03.05.07: Apple QuickTime Color Table ID Heap
Corruption Vulnerability
[url]http://www.gossamer-threads.com/lists/fulldisc/full-disclosure/52135[/url]

Apple QuickTime Player Remote Heap Overflow
[url]http://www.piotrbania.com/all/adv/quicktime-heap-adv-7.1.txt[/url]

Apple QuickTime udta ATOM Integer Overflow
[url]http://secway.org/advisory/AD20070306.txt[/url]

这三个漏洞都是属于文件格式的漏洞，有的可以通过嵌入(EMBED)，嵌入进网页中，从
而可以通过ie执行攻击，因为浏览器中可以使用heap spray技术

这三个漏洞中，第一个和第三个都已经说明是由于整数溢出导致的堆溢出，第二个并未
说明具体原因，但推测可能也是整数溢出导致。

很显然是这些漏洞很大程度上都是fuzz出来的，并预计这些安全公司或个人手中还握有
许多mov格式的漏洞。

由于quicktime有apple版和windows版，同时许多播放器都集成了quicktime的插件，所
以这个漏洞的影响范围还是非常大的。

对于播放器本身来说，可能只能达到memory corruption的效果，但是如果结合了ie，
很大程度上可能导致 remote code execution

因为这些漏洞的曝光，所以那些握有“0day”的公司或人，可能也会将漏洞一个个曝光
出来，以抢先在别人发布前，发布自己的成果。

自Ph4nt0m

职称评审

新手报道请大家多多包含!!呵呵   希望;论坛越办越好!!!!!


[img]http://www.mbcn.cn/article/UploadPic/2007-4/200744144912329.gif[/img][img]http://www.52qqbq.cn/upimg/allimg/080101/2249432.gif[/img]
















[img]http://www.yewei8.cn/sigline.gif[/img]
中国领先的企业供应商搜索平台,强大的[url=http://www.pxwy.com]职称评审[/url]企业信息库,通过专业的搜索引擎[url=http://www.pxwy.com]职称评审[/url]技术进行分析及整理,简单,方便,快捷的寻找到您需要的业务合作伙伴及企业信息.是企业及个人的首选网络媒体

美女最迷人自拍

模具被认为是“工业生产的基[url=http://www.yd-js.com]脉冲除尘器[/url]础工艺装备”，国民经济的五大支柱产业：机械、电子[url=http://www.doem.com.cn]模具加工[/url]、汽车、石化、建筑都离不开模具工业的同步发展。统计数据显示，“十五”期间，中国模具工业 ...
公司不仅在国内[url=http://www.doem.com.cn]北京模具[/url] 竞争力强大，在国际市场上也有很强竞争力，并在全球化学建材模具市场上占据重要地位。近期该股小幅盘升，但总体涨幅不大，主力压盘吸筹迹象明显，近日收 ...凭[url=http://www.doem.com.cn]北京工业设计[/url]着自己活络的经商头脑和对模具的特殊爱好，2002年，周向儒、赵春华夫妇便在四川省都江堰市开办起向华模具材料厂，之后又在广东省东莞市常平[url=http://www.doem.com.cn]北京产品设计[/url]镇开起夏华模具材料经营部 ...

国奥18+4名单正式揭晓

济南华程百超科技有限公司公司是集机械、...[url=http://www.ytchongyang.com]纸带过滤机[/url]、液压、生产销售于一体的专业生产企业，公司主要生产[url=http://www.ythuanqiu.com]液压缸[/url]
、液压缸、电气控制及非标专用设备的设计制造，设计生产的液压
但是，刘某是一名“独行大盗”，从撬车库门锁到偷车，再到销赃，均由他一个人完成。 “打开车库门，将电动车上的[url=http://www.ytshengda.com]卷帘门[/url]、龙头锁、大锁锁上，再锁上[url=http://www.ytshengda.com]车库门[/url]，车主一般要花 ...
将花生仁含水量在4.5%-6.5%的花生干果，用[url=http://www.ytxindi.cn]花生米脱皮机[/url]脱掉外皮，再将花生仁过筛去掉尘土和杂质。 二、包仁。取干净白布若干块，将花生仁放在上面，包成饼状。 三、榨油。 ...

岳池质监局开展商品条码专项执法检查

电子监管码是运用条形[url=http://www.guardgz.com]广州条码设备[/url]码技术和信息化手段来进行实时监管的，我们统称为自动识别技术、条码技术和网络信息技术手段，这几个技术合起来实行的监管办法
立象（ARGOX）AS-8000条[url=http://www.guardgz.com]广州条码机[/url]码扫描器从市场价300元降至260元。 立象（ARGOX）AS-8000条码扫描器采用流线造型，设计轻巧，舒适的操作手感，是一款最适合零售行业使用的条码
深圳赛邦条码科技有限公司[url=http://www.guardgz.com]广州条码打印机[/url]作为条码科技在大陆地区市场从事条码打印机及条码相关设备的营销基地，提供各种系列条码打印机(标签打印机,条码机,标签机)条码扫描器(条形码

手动喷漆（罗巴鲁）牌含锌量超过96% www.51516595.com

[font=Tahoma][size=22pt][font=Calibri]    [/font][/size][/font][font=宋体][size=22pt]手动喷漆罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）系列属于使用方便的单组分富锌材料，与双组分、三组分的防腐材料相比，不存在使用前繁琐的混合工序和涂料使用时间的限制。操作简单，不需要特别的技术，只需要搅拌均匀，保证必须的涂膜厚度，谁都可以操作。手动喷漆罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）系列不同于一般的防腐材料，它是在电化学腐蚀过程中对钢材起阴极保护作用，因此可以防止生锈部的扩散。手动喷漆罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）系列防锈效果因防腐材料的锌粉含量和涂膜的厚度而改变。[/size][/font][size=22pt]    [/size][font=宋体][size=22pt]随着大气中锌粉的氧化，镀锌板的颜色将会渐渐发生变化。手动喷漆罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）系列具有和镀锌板同等程度的退色能力。[/size][/font][size=22pt]   [/size][font=宋体][size=22pt]手动喷漆罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）系列的付着力在使用初期比一般油漆要低一些，但是随着在室外暴露时间的延长，付着力逐渐增强。通常几个月或半年后漆膜的付着力和硬度都将变得强硬。[/size][/font][font=Tahoma][size=22pt][font=Calibri]   [/font][/size][/font][font=宋体][size=22pt]手动喷漆[/size][/font][size=22pt]  [/size][font=宋体][size=22pt]罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）系列由于含有大量的锌粉，因此易受酸碱的腐蚀。如有耐酸碱性要求的情况下，可以先使用罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）作为底漆，之后选用耐酸碱的油漆作为表层油漆。[/size][/font][size=22pt]    [/size][font=宋体][size=22pt]手动喷漆罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）系列不具有导电油漆同等的导电性，但是，对于人体产生的静电来说，罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）系列[/size][/font][font=宋体][size=22pt]手动喷漆[/size][/font][font=宋体][size=22pt]的漆膜可以将其导入膜下的铁构造[/size][/font][size=22pt]  [/size][font=宋体][size=22pt]罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）是可涂型镀锌手动喷漆只需直接涂在钢铁，镀锌件的表面，就可以得到与热镀锌同等的防锈效果。[/size][/font][font=宋体][size=22pt]只要直接涂在钢铁的表面上，即可具有与热镀锌处理相匹敌的防腐蚀性能[/size][/font][size=22pt]    [/size][font=宋体][size=22pt]罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）冷镀锌手动喷漆的使用范围：[/size][/font][font=宋体][size=22pt]镀锌钢材的切割断面，熔接处，或者镀锌层脱落处，镀锌处理不完全处，罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）冷镀锌手动自喷漆可以帮助您简单而有效地进行维护修补。[/size][/font][font=宋体][size=22pt]对于大型难以放入镀锌槽的镀件，高温易变形的薄型镀件，或者短时间内急需镀锌处理的情况下，罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）冷镀锌手动喷漆可以作为热镀锌的替代品。[/size][/font][font=宋体][size=22pt]镀锌件构成的构造物经过长年累月的风吹雨淋，濒临生锈，使用[/size][/font][size=22pt]ROVAL[/size][font=宋体][size=22pt]冷镀锌[/size][/font][font=宋体][size=22pt]手动喷漆[/size][/font][font=宋体][size=22pt]，可以简单地进行翻新，并延长其使用寿命。[/size][/font][font=宋体][size=22pt]罗巴鲁（[/size][/font][font=Tahoma][size=22pt][font=Calibri]www.51516595.com[/font][/size][/font][font=宋体][size=22pt]）冷镀锌手动自喷漆[/size][/font][size=22pt] (ROVAL)[/size][font=宋体][size=22pt]，简称[/size][/font][size=22pt]R [/size][font=宋体][size=22pt]产品编号：[/size][/font][size=22pt]R-420[/size][font=宋体][size=22pt]（[/size][/font][size=22pt]420ml[/size][font=宋体][size=22pt]手喷型）、[/size][/font][size=22pt]R-1L[/size][font=宋体][size=22pt]（[/size][/font][size=22pt]1L[/size][font=宋体][size=22pt]装涂刷型）、[/size][/font][size=22pt]R-10L[/size][font=宋体][size=22pt]（[/size][/font][size=22pt]10L[/size][font=宋体][size=22pt]装涂刷型）[/size][/font][font=宋体][size=22pt]公司名称：武汉市光跃环保设备有限公司[/size][/font][font=宋体][size=22pt]地[/size][/font][size=22pt]    [/size][font=宋体][size=22pt]址：武汉市前三眼桥[/size][/font][size=22pt]76[/size][font=宋体][size=22pt]号长安公寓[/size][/font][size=22pt]2[/size][font=宋体][size=22pt]单元[/size][/font][size=22pt]3-1[/size][font=宋体][size=22pt]号[/size][/font][font=宋体][size=22pt]邮编：[/size][/font][size=22pt]430023[/size][font=宋体][size=22pt]联[/size][/font][font=宋体][size=22pt]系[/size][/font][font=宋体][size=22pt]人：刘进东[/size][/font][size=22pt]    [/size][font=宋体][size=22pt]电子邮件：[/size][/font][size=22pt]whgyhb@21cn.com[/size][font=宋体][size=22pt]网[/size][/font][size=22pt]    [/size][font=宋体][size=22pt]址：[/size][/font][size=22pt]www.51516595.com[/size][font=宋体][size=22pt]手动喷漆联系电话[/size][/font][size=22pt]:027[/size][font=Tahoma][size=22pt][font=Calibri]—[/font][/size][/font][size=22pt]51516595[/size][size=16pt][/size]