今天，连续3个quicktime的高危漏洞被公布出来。
iDefense Security Advisory 03.05.07: Apple QuickTime Color Table ID Heap
Corruption Vulnerability
http://www.gossamer-threads.com/ ... ll-disclosure/52135

Apple QuickTime Player Remote Heap Overflow
http://www.piotrbania.com/all/adv/quicktime-heap-adv-7.1.txt

Apple QuickTime udta ATOM Integer Overflow
http://secway.org/advisory/AD20070306.txt

这三个漏洞都是属于文件格式的漏洞，有的可以通过嵌入(EMBED)，嵌入进网页中，从
而可以通过ie执行攻击，因为浏览器中可以使用heap spray技术

这三个漏洞中，第一个和第三个都已经说明是由于整数溢出导致的堆溢出，第二个并未
说明具体原因，但推测可能也是整数溢出导致。

很显然是这些漏洞很大程度上都是fuzz出来的，并预计这些安全公司或个人手中还握有
许多mov格式的漏洞。

由于quicktime有apple版和windows版，同时许多播放器都集成了quicktime的插件，所
以这个漏洞的影响范围还是非常大的。

对于播放器本身来说，可能只能达到memory corruption的效果，但是如果结合了ie，
很大程度上可能导致 remote code execution

因为这些漏洞的曝光，所以那些握有“0day”的公司或人，可能也会将漏洞一个个曝光
出来，以抢先在别人发布前，发布自己的成果。

自Ph4nt0m

新手报道请大家多多包含!!呵呵   希望;论坛越办越好!!!!!




















中国领先的企业供应商搜索平台,强大的职称评审企业信息库,通过专业的搜索引擎职称评审技术进行分析及整理,简单,方便,快捷的寻找到您需要的业务合作伙伴及企业信息.是企业及个人的首选网络媒体

模具被认为是“工业生产的基脉冲除尘器础工艺装备”，国民经济的五大支柱产业：机械、电子模具加工、汽车、石化、建筑都离不开模具工业的同步发展。统计数据显示，“十五”期间，中国模具工业 ...
公司不仅在国内北京模具 竞争力强大，在国际市场上也有很强竞争力，并在全球化学建材模具市场上占据重要地位。近期该股小幅盘升，但总体涨幅不大，主力压盘吸筹迹象明显，近日收 ...凭北京工业设计着自己活络的经商头脑和对模具的特殊爱好，2002年，周向儒、赵春华夫妇便在四川省都江堰市开办起向华模具材料厂，之后又在广东省东莞市常平北京产品设计镇开起夏华模具材料经营部 ...

济南华程百超科技有限公司公司是集机械、...纸带过滤机、液压、生产销售于一体的专业生产企业，公司主要生产液压缸
、液压缸、电气控制及非标专用设备的设计制造，设计生产的液压
但是，刘某是一名“独行大盗”，从撬车库门锁到偷车，再到销赃，均由他一个人完成。 “打开车库门，将电动车上的卷帘门、龙头锁、大锁锁上，再锁上车库门，车主一般要花 ...
将花生仁含水量在4.5%-6.5%的花生干果，用花生米脱皮机脱掉外皮，再将花生仁过筛去掉尘土和杂质。 二、包仁。取干净白布若干块，将花生仁放在上面，包成饼状。 三、榨油。 ...

电子监管码是运用条形广州条码设备码技术和信息化手段来进行实时监管的，我们统称为自动识别技术、条码技术和网络信息技术手段，这几个技术合起来实行的监管办法
立象（ARGOX）AS-8000条广州条码机码扫描器从市场价300元降至260元。 立象（ARGOX）AS-8000条码扫描器采用流线造型，设计轻巧，舒适的操作手感，是一款最适合零售行业使用的条码
深圳赛邦条码科技有限公司广州条码打印机作为条码科技在大陆地区市场从事条码打印机及条码相关设备的营销基地，提供各种系列条码打印机(标签打印机,条码机,标签机)条码扫描器(条形码