Apple QuickTime / Darwin Streaming Server 4.1.3f之前版本安装时启动带有\"Setup Assistant\"页面的管理服务器,远程攻击者可以通过该页面在实际管理者之前设置管理员密码以及提升特权。