A Trend Micro Zero Day Initiative tegnap két biztonsági tanácsot, a ZDI-16-241 és a ZDI-16-242-et tett közzé, amelyek tegnap befolyásolták az Apple QuickTime for Windows alkalmazást.
Mindkét sebezhetőség lehetővé teszi a támadók számára, hogy távolról futtassák a kódot, ha azt sikeresen kihasználják azáltal, hogy a felhasználókat rosszindulatú oldalak meglátogatására vagy rosszindulatú fájlok megnyitására készítik.
A Trend Micro emellett kiderítette, hogy az Apple elavult a QuickTime for Windows számára. Ez azt jelenti, hogy a vállalat a Trend Micro szerint már nem fogja kiadni a termék frissítéseit, beleértve a termékre vonatkozó biztonsági frissítéseket is.
Ez meglepetés lehet, mivel a legutóbbi QuickTime for Windows frissítés 2016. januárra nyúlik vissza. Akkor az Apple kiadta a QuickTime 7.7.9 for Windows verziót.
QuickTime for Windows
Az Apple webhelyén még nem találtam ellenőrzést a Trend Micro állításával kapcsolatban. A QuickTime for Windows letöltési oldala továbbra is fel van töltve a vállalat webhelyén, és bár elavult, az utoljára támogatott operációs rendszer a Windows 7, nincs arra utaló jel, hogy a vállalat már nem tartja karban.
Ha összehasonlítja azzal, ahogyan a Safari for Windows kezeli az Apple, egy másik szoftver, amelyet a Microsoft elavult a Microsoft operációs rendszeréhez, akkor észreveszi, hogy a dolgok másképp működnek. Az Apple már nem kínálja a Windows számára a Safari letöltését a webhelyén.
Az idő ebben az esetben tényező lehet, és a Trend Micro valószínűleg közvetlenül az Apple-től kapott információkat arról, hogy a vállalat elavította a QuickTime for Windows rendszert.
Tény, hogy a QuickTime for Windows két olyan biztonsági rést tartalmaz, amelyek jelenleg nem javítva. Ha megbíz a Trend Micro-ban, az Apple nem fogja kiadni a termék javítását, ami azt jelenti, hogy a Windows alkalmazás összes verziója sebezhető marad.
Javasoljuk, hogy távolítsa el a QuickTime for Windows operációs rendszert, ha még mindig telepítve van a PC-re, hogy megvédje ezeket a sérülékenységeket.
Még védelemmel is, végül a helyes válasz az, hogy kövesse az Apple útmutatásait, és távolítsa el a QuickTime for Windows szoftvert. Csak így lehet védeni a terméket a jelenlegi és jövőbeli sebezhetőségektől, mivel az Apple már nem nyújt biztonsági frissítéseket ehhez.
A QuickTime for Windows eltávolításához tegye a következőket:
- Érintse meg a Windows-Pause elemet a Vezérlőpult megnyitásához.
- Kattintson a Vezérlőpult kezdőlapjára, amikor a megnyíló ablak megjelenik.
- Válassza ki a listából a Programok és szolgáltatások elemet.
- Keresse meg a QuickTime alkalmazást, például a "telepítve" oszlopra kattintással, hogy a rendezési sorrendet a telepítési dátumra változtassa.
- Kattintson a jobb gombbal a QuickTime 7 elemre, és válassza az eltávolítás lehetőséget.
- Kövesse a képernyőn megjelenő utasításokat az alkalmazás eltávolításához a Windows rendszerből.
Tipp: Az Apple más szoftvereket telepít a QuickTime mellé, amelyeket nem távolít el a videólejátszó eltávolításakor. Keresse meg az Apple alkalmazás támogatását és az Apple szoftver frissítését a listából, és távolítsa el azokat is, feltéve, hogy a gyártó telepítette a gyártó más termékét sem.
Rengeteg QuickTime alternatíva áll rendelkezésre, amikor a Windows-on videókat nézünk. Még az Apple Trailer webhelyén sem szükséges a QuickTime. A javasolt médialejátszók a VLC Media Player vagy az SMPlayer.
Melléklet : meglehetősen érdekes látni, hogy az Apple és a Microsoft stratégiái hogyan változnak. Miközben a Microsoft egyre több terméket szállít az Androidra és az iOS-re, úgy tűnik, hogy az Apple ellentétesen jár, és mindent kizárólag a Mac és az iOS számára tart fenn.
Most Ön : Mikor használta utoljára a QuickTime szoftvert Windows rendszeren?
