CVE:CVE-2006-4965
CNNVD:CNNVD-200609-423
Apple QuickTime 7.1.3 Player和Plug-In，可让远程攻击者执行任意JavaScript代码，并可能通过带有嵌入式XML元素和标识原始域外部资源的qtnext参数的QuickTime Media Link (QTL)文件执行其他攻击。
solution:Upgrade apple quicktime to a higher version than 7.1.3,and avoid the version 7.1.3