Apple QuickTime插件任意脚本执行漏洞

Apple QuickTime是一款流行的媒体播放程序。 Apple QuickTime处理Media Link文件存在问题，远程攻击者可以利用漏洞导致任意脚本代码执行，获得敏感信息。 Media Link文件提供对媒体文件更方便的访问模式，.qtl文件使用xml语言，类似语法如下： &lt;?xml version=&quot;1.0&quot;&gt; &lt;?quicktime type=&quot;application/x-quicktime-media-link&quot;?&gt; &lt;embed src=&quot;Sample.mov&quot; autoplay=&quot;true&quot;/&gt; 其中&quot;embed&quot;元素对“qtnext”属性缺少充分过滤，提交提交给“qtnext”的url包含恶意脚本代码，可导致恶意脚本在程序上执行： &lt;?xml version=&quot;1.0&quot;&gt; &lt;?quicktime type=&quot;application/x-quicktime-media-link&quot;?&gt; &lt;embed src=&quot;presentation.mov&quot; autoplay=&quot;true&quot; qtnext=&quot;javascript:alert('backdoored')&quot;/&gt; 利用这些方法可以执行任意脚本获得敏感信息或装载本地内容到用户浏览器。 Apple QuickTime Plug-In 7.1.3 <a href="http://www.apple.com/quicktime/" target="_blank">http://www.apple.com/quicktime/</a>