Windows版Quicktime现严重漏洞，苹果：快快卸载！

 4月15日消息，安全研究员Trend Micro今日在一篇博客中公布了Windows版QuickTime中被发现的两个严重漏洞，漏洞影响所有Windows版本，包括Windows XP、Vista、Win7、Win8、Win8.1以及Win10。

可能很多人对QuickTime不熟悉，QuickTime是苹果公司推出的一款拥有强大的多媒体技术的播放器，可让你以各式各样的文件格式观看互联网视频、高清电影和个人媒体作品。QuickTime与Flash Player作用相似，不过后者更为普及。需要注意的是，苹果公司现已放弃对WIndows版QuickTime的支持，意味着这些漏洞将永远不会被修复。

Trend Micro指出目前还没有发现这两个漏洞被利用的迹象，不过随着漏洞被曝光，用户将面临安全风险，建议用户尽快卸载QuickTime以及与之相关的软件或插件。

目前美国政府和苹果公司也都发布了相应的声明，建议广大Windows用户尽快卸载QuickTime。

本文转自d1net（转载）

时间： 2024-03-17 17:49:39

Windows版Quicktime现严重漏洞，苹果：快快卸载！的相关文章

为何Windows版QuickTime突然寿终正寝？

在QuickTime中两个零日漏洞被披露.且苹果公司突然停止支持该软件后,美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime.苹果公司随后宣布Windows版QuickTime寿终正寝.为什么苹果不修复这些漏洞,或者至少提前告知用户其结束QuickTime支持的计划?这样的做法常见吗? Michael Cobb:苹果公司宣布Windows版QuickTime寿命结束并没有让人感到太惊讶,但他们其实可以更好地处理这一事件,让用户有更多时间来应对.QuickTim

苹果终止Windows版QuickTime更新 安全公司建议卸载

Windows版QuickTime 北京时间4月15日消息,据科技博客9to5mac报道,美国计算机紧急响应小组(US-CERT) 周四新发布的一份安全报告称,未来苹果公司将终止发布Windows版QuickTime安全更新.而就在当天早些时候,计算机安全公司Trend Micro发布报告称在Windows版QuickTime发现了两处新漏洞,可能危及用户数据安全. Trend Micro称,上述两处新漏洞为远程执行恶意代码漏洞,即攻击者通过诱骗用户在网上下载一些含有恶意代码的文件,从而获取用户

Windows版Safari浏览器现一处严重零日缺陷

5月13日消息,据国外媒体报道称,丹麦IT安全公司Secunia和美国计算机应急响应小组在Windows版苹果Safari浏览器中发现一处严重的零日缺陷. 该缺陷会导致计算机受到远程攻击. 美国计算机应急响应小组高管威尔·多尔曼在该机构网站上表示,利用该缺陷的攻击代码已经被公开发布到互联网上,"我们已经证实Windows版Safari 4.0.5会受到攻击,其他版本也可能受到影响". 多尔曼称,尽管苹果尚未发布补丁软件修正该缺陷,但用户只需禁用JavaScript代码功能,就不会受到攻

微软被曝 Windows 最新远程代码执行漏洞：极其糟糕！现漏洞详情已发布

 雷锋网(公众号:雷锋网)消息,众所周知,谷歌内部有一个超级黑客团队--"Project Zero",据 securityaffairs 5月8日报道,谷歌 Project Zero 的研究员在微软 Windows OS 中发现了一个远程代码执行漏洞(RCE),但是这并非简单的 RCE,他们把它定性为"近期最糟糕的 Windows RCE". 上周末,Project Zero 的研究员 Tavis Ormandy 和 Natalie Silvanovich 在社交网

iOS 10现重大漏洞：丢失的iPhone/iPad遭殃

现在研究人员又发了iOS 10的系统漏洞,它们很严重,这可以让你手机的密码形同虚设. 准确来说,研究人员发现的这个iOS 10的系统漏洞至少有两种变体,一个可用于攻破iOS 10.1移动操作系统,另一种则可用于攻破最新的iOS 10.1.1系统. 具体来说,这个漏洞可以绕过iPhone的"激活锁"(Activation Lock)功能,当你的iPhone.iPad或iPod设备丢失或失窃时,可以通过Find My iPhone服务来启动"激活锁"功能,但现在这个漏洞

微软明年推Windows版Kinect：配新主动红外设备

&http://www.aliyun.com/zixun/aggregation/37954.html">nbsp;   据国外媒体报道,微软将在明年发布 一款新的Windows版Kinect,官方发布的具体时间是3721.html">2014年5月23日. Windows版的新Kinect同样包括Xbox版Kinect的许多新功能.微软承诺将开发适用于Windows的Kinect,这款产品将具有更高的保真度,更广的视野,更灵敏的跟踪系统和新的主动红外设备. 同时,

30多个DVR品牌现新漏洞，或致永久性Mirai感染

Pen Test Partners的研究人员研究30多个数字视频录像机(E安全注:全称为Digital Video Recorder,即数字视频录像机,相对于传统的模拟视频录像机,采用硬盘录像,故常常被称为硬盘录像机,也被称为DVR.)品牌之后发现一个新漏洞,该漏洞可能会允许Mirai 物联网蠕虫和其它物联网恶意软件在设备重启期间幸存,从而允许创建永久的物联网僵尸网络. 30多个DVR品牌现新漏洞,或致永久性Mirai感染-E安全 Pen Test Partners的研究人员肯恩·蒙罗表示,研究

Windows 7的代码安全漏洞比Windows XP要少

据国外媒体报道,芬兰的安全公司F-Secure的一份安全研究报告指出,随着微软新操作系统的发布,网络犯罪分子面临两种选择:升级其恶意软件,或者继续攻击Windows XP用户.不过,网络犯罪分子必然将选择阻力最小的方式.这可能会给发展中的技术带来麻烦.F-Secure公司公布的2010年网络犯罪趋势报告指出,随着Windows XP用户向Windows 7的不断迁移,少数恶意软件将缓慢地升级并威胁发展中国家用户.F-Secure公司首席安全研究官迈米可-海波宁(Mikko Hypponen)表示

窃取管理权限Windows 7再爆UAC漏洞

前不久,Windows 7 Beta中的UAC(用户帐户控制)被发现存在一个安全隐患.该隐患会让恶意软件在试图关闭UAC功能时,不会激活系统对用户进行安全提示.当时,微软对此表示,该安全隐患并不是漏洞,而是某种功能的一部分.他们同时还表示不会借此对Windows 7正式版进行修改. 然而,现在有Win 7测试者发现系统UAC中还存在另外一个安全漏洞,该漏洞远比此前还在人们激烈讨论中的隐患严重得多.据悉,此次发现的安全漏洞,容易导致恶意软件或者代码在Win 7默认安全设置下窃取管理员权限,甚至关闭