Инициативата Zero Day на Trend Micro публикува две консултации по сигурността, ZDI-16-241 и ZDI-16-242, засягащи Apple QuickTime за Windows вчера.
И двете уязвимости позволяват на атакуващите да изпълняват код дистанционно, ако се експлоатират успешно, като накарат потребителите да посещават злонамерени страници или да отварят злонамерени файлове.
Освен това Trend Micro разкри, че Apple оттегля QuickTime за Windows. Това означава, че компанията вече няма да пуска актуализации за продукта, включително актуализации за сигурност за него според Trend Micro.
Това може да дойде като изненада, тъй като последната актуализация на QuickTime за Windows датира от януари 2016 г. Тогава Apple пусна QuickTime 7.7.9 за Windows.
QuickTime за Windows
Все още не можах да намеря проверка за искането на Trend Micro на уебсайта на Apple. Страницата за изтегляне на QuickTime for Windows все още е на уебсайта на компанията и макар да е остаряла, последната поддържана операционна система е Windows 7, няма индикации, че тя вече не се поддържа от компанията.
Ако сравните това с това как Safari за Windows се обработва от Apple, друг софтуер, който компанията е оттеглила за операционната система на Microsoft, ще забележите, че нещата са различни. Изтеглянията на Safari за Windows вече не се предлагат от Apple на нейния уебсайт.
Времето може да е фактор тук, но Trend Micro може да е получил информация директно от Apple, че компанията е оттеглила QuickTime за Windows.
Факт е, че QuickTime за Windows има две уязвимости, които не са кръпка в момента. Ако се доверите на Trend Micro, Apple няма да пусне корекции за продукта, което означава, че всички версии на приложението за Windows ще останат уязвими.
Предлага се да деинсталирате QuickTime за Windows, ако той все още е инсталиран на компютри, за да се предпази от тези уязвимости.
Въпреки това, дори и при защитата, в крайна сметка правилният отговор е да следвате указанията на Apple и да деинсталирате QuickTime за Windows. Това е единственият сигурен начин да се защитите срещу всички настоящи и бъдещи уязвимости в продукта сега, когато Apple вече не предоставя актуализации за сигурност за него.
За да премахнете QuickTime за Windows, направете следното:
- Докоснете Windows-Pause, за да отворите контролния панел.
- Щракнете върху Начало на контролния панел, когато се отвори прозорецът.
- Изберете Програми и функции от списъка.
- Намерете QuickTime, например като щракнете върху колоната "инсталиран на", за да промените реда за сортиране към датата на инсталиране.
- Щракнете с десния бутон върху QuickTime 7 и изберете деинсталиране.
- Следвайте инструкциите на екрана, за да премахнете приложението от Windows.
Съвет: Apple инсталира друг софтуер заедно с QuickTime, който не се премахва, когато премахнете видеоплейъра. Намерете поддръжката на приложенията на Apple и актуализацията на софтуера на Apple в списъка и премахнете добре тези, при условие че нямате друг продукт от компанията.
Съществуват много алтернативи на QuickTime, когато става въпрос за гледане на видеоклипове в Windows. Дори уебсайтът на Apple Trailer вече не изисква QuickTime. Предлаганите медийни плейъри са VLC Media Player или SMPlayer.
Странична забележка : доста интересно е да се види как варират стратегиите на Apple и Microsoft. Докато Microsoft натиска все повече и повече от своите продукти към Android и iOS, изглежда, че Apple прави обратното и поддържа всичко Mac и iOS изключителни.
Сега Вие : Кога за последен път използвате QuickTime в Windows?
