QuickTimeにまた新たな脆弱性、実証コードも公開 - セキュリティホール memo

とりあえず手元の2台のPCで確認したら RTSP stream descriptor にチェックは入っていないのでデフォルトでは問題ないっぽい。触れるPC全部確認っと。
追記
なんかデフォルト設定ではダメなようで。。。
QuickTimeのゼロデイ脆弱性は「極めて危険」 - ITmediaよりZero-Day Exploit for Apple QuickTime Vulnerability - Symantec Security Response Weblog

At this time there is no patch available to resolve this issue so to reduce the risk against this threat users are advised to restrict out bound connections on TCP 554 using their firewalls and to avoid following links to untrusted Web sites.

TCP 554 のアウトバウンド、ブロックすっかなぁ。
とりあえず、PCのPFWでなくブロードバンドルータのパケットフィルタでTCP/554 UDP/6970-6999ブロックで様子見っと。
12/14 追記　QuickTime 7.3.1