尽管我们都喜欢我们现在所处的数字世界，但安全问题是我们都可以做到的烦恼。
美国国土安全部美国计算机应急准备小组（CERT）公布了最新的安全风险之一，警告客户要从Windows卸载QuickTime。
QuickTime是一款视频播放器，无法再与Windows市场上的所有新玩家竞争，这就解释了为什么Apple已停止更新它。在数字世界中，不更新一个应用程序意味着它很快就会受到安全漏洞的攻击。
$config[code] not found为什么要从Windows卸载QuickTime
正如趋势科技首次报道的那样，苹果公司不赞成使用QuickTime for Microsoft Windows，这在计算机术语中意味着它仍然可用，但将不再开发或支持。该报告还称，趋势科技零日活动发布了一些详细信息，详细说明了影响QuickTime for Windows的两个新的严重漏洞。
这两个漏洞是：
- ZDI-16-241 - 允许远程攻击者在Apple QuickTime的易受攻击的安装上执行任意代码。为了利用此漏洞，用户必须通过访问恶意页面或打开恶意文件进行交互。该缺陷特别存在于moov原子中，攻击者可利用该原子在QuickTime播放器的上下文中执行代码。
- ZDI-16-242 - 此漏洞具有相同的缺陷，但它存在于原子处理中。攻击者可以通过提供无效索引来在分配的堆缓冲区之外写入数据。
Apple将不再提供安全更新，因此这些漏洞永远不会被修补。
根据趋势科技的说法，没有针对这些漏洞的主动攻击（截至2016年4月14日）。但是，由于它是公开的，生态系统中可能会引入许多漏洞，最终将利用这些漏洞。
所有软件产品都具有生命周期。由于Apple将不再为QuickTime for Windows提供安全更新，US-CERT表示运行不受支持的软件的计算机系统将面临恶意攻击或电子数据丢失的风险增加。据该组织称，唯一可用的缓解措施是卸载QuickTime for Windows。
如果您在Windows系统上安装了QuickTime，请立即将其卸载。转到“控制面板”，然后单击“程序”。在那里找到QuickTime并右键单击并卸载。您还可以访问此Apple页面，了解有关如何卸载播放器的信息。值得注意的是，这只会影响Windows，Apple仍然支持Mac OS X上的QuickTime。
图片：Apple
2评论▼
