CVE:CVE-2007-2389
CNNVD:CNNVD-200705-504
Apple QuickTime是一款流行的多媒体播放器，支持多种媒体格式。
QuickTime对Java Applet的实现上存在漏洞，远程攻击者可能利用此漏洞获取客户端的敏感信息。
QuickTime for Java可能允许Java Applet读取Web浏览器的内存。如果用户受骗访问了包含有恶意Java Applet的页面，就可能触发这个漏洞，导致泄露敏感信息。
solution:Upgrade apple quicktime to a higher version than 7.1.6,and avoid the version 7.1.6