Så mycket som vi alla älskar den digitala världen vi lever för närvarande, är säkerhetsfrågan en irritation som vi alla kan göra utan.
En av de senaste säkerhetsriskerna offentliggjordes av Department of Homeland Security's United States Computer Emergency Readiness Team (CERT) med en varning som uppmanar kunderna att avinstallera QuickTime från Windows.
QuickTime är en videospelare som inte längre kan konkurrera med alla nya aktörer på marknaden för Windows, vilket förklarar varför Apple har slutat uppdatera den. Och i den digitala världen innebär det inte att uppdateringen av en ansökan kommer att bli sårbar för säkerhetsbrott.
$config[code] not foundVarför bör du avinstallera QuickTime från Windows
Som först rapporterade av Trend Micro avskedades Apple QuickTime för Microsoft Windows, vilket i dator lingo innebär att det fortfarande kommer att finnas tillgängligt, men kommer inte längre att utvecklas eller stödjas. Rapporten sade också att Trend Micro Zero Day Initiative släppte rådgivning som beskriver två nya allvarliga sårbarheter som påverkar QuickTime for Windows.
De två sårbarheterna är:
- ZDI-16-241 - som tillåter fjärrattacker att utföra godtycklig kod på sårbara installationer av Apple QuickTime. För att denna sårbarhet ska kunna utnyttjas måste användaren interagera genom att besöka en skadlig sida eller öppna en skadlig fil. Felet ligger specifikt inom moovatomen, vilket kan utnyttjas av en angripare att utföra koderna inom ramen för QuickTime-spelaren.
- ZDI-16-242 - Denna sårbarhet har samma brister, men den finns inom atombearbetningen. En angripare kan skriva data utanför en tilldelad heapbuffert genom att tillhandahålla ett ogiltigt index.
Apple kommer inte längre att tillhandahålla säkerhetsuppdateringar, så dessa sårbarheter kommer aldrig att patchas.
Enligt Trend Micro finns inga aktiva attacker mot dessa sårbarheter (per 14 april 2016). Men sedan det offentliggjordes finns det förmodligen många fördelar som introduceras i ekosystemet som så småningom kommer att utnyttja dessa brister.
Alla mjukvaruprodukter har en livscykel. Eftersom Apple inte längre kommer att tillhandahålla säkerhetsuppdateringar för QuickTime for Windows, säger US-CERT datorsystem som kör ostödd programvara utsätts för ökade risker för skadliga attacker eller elektronisk förlust av data. Enligt organisationen är den enda begränsningen som är tillgänglig att avinstallera QuickTime for Windows.
Om du har QuickTime på Windows-system, avinstallera det direkt. Gå till Kontrollpanelen och klicka på Program. När du är där hittar du QuickTime och högerklickar och avinstallerar. Du kan också besöka denna Apple-sida för information om hur du avinstallerar spelaren. Det är viktigt att notera att detta bara påverkar Windows, Apple stöder fortfarande QuickTime på Mac OS X.
Bild: Apple
2 kommentarer ▼
