Apple QuickTime / Darwin Streaming Server 4.1.3g之前版本的parse_xml.cgi存在漏洞。远程攻击者可以借助filename参数获得可解析文件的源代码。