Trend Micro algatuses Zero Day Initiative avaldati eile kaks turvanõuannet ZDI-16-241 ja ZDI-16-242, mis mõjutavad Apple QuickTime for Windows'i.
Mõlemad haavatavused võimaldavad ründajatel koodi kaugjuhitavalt käivitada, kui kasutajad saavad neid pahatahtlikke lehti külastada või pahatahtlikke faile avada.
Lisaks paljastas Trend Micro, et Apple aegustas Windowsi QuickTime'i. See tähendab, et ettevõte ei avalda enam toote värskendusi, sealhulgas selle turbevärskendusi vastavalt Trend Micro.
See võib tulla üllatusena, kuna viimane QuickTime for Windows värskendus pärineb jaanuarist 2016. Toona andis Apple välja Windowsi jaoks mõeldud QuickTime 7.7.9.
QuickTime Windowsi jaoks
Ma ei leidnud Apple'i veebisaidilt veel Trend Micro nõude kinnitust. QuickTime for Windows allalaadimisleht on ettevõtte veebisaidil endiselt üleval ja kuigi see on vananenud, on viimane toetatud opsüsteem Windows 7, pole ühtegi märki selle kohta, et ettevõte seda enam ei hooldaks.
Kui võrrelda seda programmiga Safari for Windows, mida käitab Apple, teine tarkvara, mille ettevõte on Microsofti opsüsteemi jaoks aegunud, siis märkate, et asjad on teisiti. Apple ei paku oma veebisaidil enam Safari Windowsi allalaaditavaid faile.
Aeg võib siin olla tegur ja Trend Micro võis saada otse Apple'ilt teavet selle kohta, et ettevõte on QuickTime for Windows aegunud.
Fakt on see, et QuickTime for Windowsil on kaks haavatavust, mis pole praegu paigas. Kui usaldate rakendust Trend Micro, ei vabasta Apple toote parandusi, mis tähendab, et kõik Windowsi rakenduse versioonid jäävad haavatavaks.
Nende kaitsetuste eest soovitatakse desinstallida QuickTime for Windows, kui see on endiselt personaalarvutitesse installitud.
Isegi kaitsete korral on lõpuks siiski õige vastus järgida Apple'i juhiseid ja desinstallida QuickTime for Windows. See on ainus kindel viis kaitsta kõigi toote praeguste ja tulevaste turvaaukude eest nüüd, kui Apple ei paku enam selle jaoks turvavärskendusi.
QuickTime for Windows eemaldamiseks toimige järgmiselt.
- Juhtpaneeli avamiseks puudutage Windows-Pause.
- Avanenud akna korral klõpsake juhtpaneeli avalehel.
- Valige loendist Programmid ja funktsioonid.
- Leidke QuickTime, näiteks klõpsates veerul "installitud", et muuta sortimisjärjestus installikuupäevaks.
- Paremklõpsake QuickTime 7 ja valige desinstalli.
- Rakenduse eemaldamiseks Windowsist järgige ekraanil kuvatavaid juhiseid.
Näpunäide: Apple installib QuickTime'i kõrval ka muu tarkvara, mida videopleieri eemaldamisel ei eemaldata. Leidke loendist Apple'i rakenduste tugi ja Apple'i tarkvarauuendus ning eemaldage need ka siis, kui teil pole installitud mõnda muud toodet.
Windowsis videote vaatamiseks on saadaval palju QuickTime'i alternatiive. Isegi Apple'i Traileri veebisait ei vaja enam QuickTime'i. Soovitatavad meediumipleierid on VLC Media Player või SMPlayer.
Külgmärkus : üsna huvitav on vaadata, kuidas erinevad Apple'i ja Microsofti strateegiad. Kuigi Microsoft lükkab üha enam oma tooteid Androidi ja iOS-i, näib Apple toimivat vastupidist ning hoiab kõik Maci ja iOS-i eksklusiivsena.
Nüüd sina : millal te viimati QuickTime'i Windowsis kasutasite?
