Trend Micro's Zero Day Initiative offentliggjorde to sikkerhedsvejledninger, ZDI-16-241 og ZDI-16-242, der påvirkede Apple QuickTime til Windows i går.
Begge sårbarheder giver angribere mulighed for at udføre kode eksternt, hvis de udnyttes med succes ved at få brugere til at besøge ondsindede sider eller åbne ondsindede filer.
Trend Micro afslørede endvidere, at Apple udskrev QuickTime til Windows. Dette betyder, at virksomheden ikke længere vil frigive opdateringer til produktet, herunder sikkerhedsopdateringer til det ifølge Trend Micro.
Dette kan komme som en overraskelse, da den sidste opdatering af QuickTime til Windows stammer fra januar 2016. Derefter frigav Apple QuickTime 7.7.9 til Windows.
QuickTime til Windows
Jeg kunne endnu ikke finde bekræftelse af Trend Micros påstand på Apples websted endnu. QuickTime til Windows download-side findes stadig på virksomhedens websted, og selvom den er forældet, er det sidst understøttede operativsystem Windows 7, der er ingen indikation af, at det ikke længere vedligeholdes af virksomheden.
Hvis du sammenligner det med, hvordan Safari til Windows håndteres af Apple, en anden software, som virksomheden udskrev til Microsofts operativsystem, vil du bemærke, at tingene er forskellige. Safari-downloads til Windows tilbydes ikke længere af Apple på sin hjemmeside.
Tid kan dog være en faktor her, og Trend Micro kan muligvis have modtaget oplysninger direkte fra Apple om, at virksomheden udskrev QuickTime til Windows.
Faktum er, at QuickTime for Windows har to sårbarheder, der ikke er rettet lige nu. Hvis du har tillid til Trend Micro, frigiver Apple ikke rettelser til produktet, hvilket betyder, at alle versioner af applikationen til Windows forbliver sårbare.
Det anbefales at afinstallere QuickTime til Windows, hvis det stadig er installeret på pc'er for at beskytte mod disse sårbarheder.
Men selv med beskyttelse er det rigtige svar i sidste ende at følge Apples vejledning og afinstallere QuickTime til Windows. Det er den eneste sikre måde at blive beskyttet mod alle nuværende og fremtidige sårbarheder i produktet, nu hvor Apple ikke længere leverer sikkerhedsopdateringer til det.
Gør følgende for at fjerne QuickTime til Windows:
- Tryk på Windows-pause for at åbne kontrolpanelet.
- Klik på Kontrolpanel Hjem, når vinduet der åbnes.
- Vælg programmer og funktioner fra listen.
- Find QuickTime, f.eks. Ved at klikke på kolonnen "installeret på" for at ændre sorteringsrækkefølgen til installationsdato.
- Højreklik på QuickTime 7 og vælg afinstallation.
- Følg instruktionerne på skærmen for at fjerne programmet fra Windows.
Tip: Apple installerer anden software sammen med QuickTime, som ikke fjernes, når du fjerner videoafspilleren. Find Apple-applikationssupport og Apple-softwareopdatering på listen og fjern dem så godt, forudsat at du ikke har noget andet produkt fra virksomheden installeret.
Der er masser af QuickTime-alternativer tilgængelige, når det kommer til at se videoer på Windows. Selv Apples Trailer-websted kræver ikke længere QuickTime. Foreslåede medieafspillere er VLC Media Player eller SMPlayer.
Side note : det er temmelig interessant at se, hvordan Apples og Microsofts strategier varierer. Mens Microsoft skubber flere og flere af sine produkter til Android og iOS, ser Apple ud til at gøre det modsatte og holde alt, hvad Mac og iOS er eksklusivt.
Nu dig : Hvornår var sidste gang du brugte QuickTime på Windows?
