- PVSM.RU - https://www.pvsm.ru -
Компьютерная группа реагирования на чрезвычайные ситуации США [1] рекомендовала всем пользователям [2]Windows удалить со своих компьютеров мультимедийный фреймворк Apple QuickTime. Рекомендация связана с информацией, поступившей от компании Trendmicro [3], специализирующейся на компьютерной безопасности.
Судя по записи в блоге компании, Apple прекращает поддержку QuickTime для Windows. Программа не получала обновлений с января 2016, при этом специалисты обнаружили уже две [4] критических [5]уязвимости в фреймворке, позволяющие исполнять произвольный код на компьютере жертвы. Обе уязвимости требуют посещения определённым образом сфабрикованного сайта или открытия файла с вредоносом внутри.
Хотя на сегодняшний день о случаях эксплуатации описанных уязвимостей неизвестно, такие прецеденты остаются лишь вопросом времени – поскольку обновлений ПО, даже для критических уязвимостей, больше просто не будет. Специалисты рекомендуют просто удалить QT традиционным способом, через «Установку и удаление программ». Сама компания Apple по какой-то причине не озаботилась безопасностью пользователей их ПО для Windows и не сочла нужным официально объявить о прекращении поддержки.
Первая версия Apple QuickTime [6]появилась в декабре 1991 года в качестве дополнения для тогдашней ОС System 6 [7], под управлением которой работали компьютеры Macintosh. На Windows система была портирована не полностью, а поддерживала лишь просмотр видео проприетарного для Apple формата.
Автор: SLY_G
Источник [8]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/apple/118197
Ссылки в тексте:
[1] Компьютерная группа реагирования на чрезвычайные ситуации США : https://ru.wikipedia.org/wiki/Компьютерная_группа_реагирования_на_чрезвычайные_ситуации
[2] рекомендовала всем пользователям : https://www.us-cert.gov/ncas/alerts/TA16-105A
[3] информацией, поступившей от компании Trendmicro: http://blog.trendmicro.com/urgent-call-action-uninstall-quicktime-windows-today/
[4] две : http://zerodayinitiative.com/advisories/ZDI-16-241/
[5] критических : http://zerodayinitiative.com/advisories/ZDI-16-242/
[6] QuickTime : https://en.wikipedia.org/wiki/QuickTime
[7] System 6: https://en.wikipedia.org/wiki/System_6
[8] Источник: https://geektimes.ru/post/274432/
Нажмите здесь для печати.