Trend MicroのZero Day Initiativeは、ZDI-16-241とZDI-16-242の2つのセキュリティアドバイザリを公開し、昨日Apple QuickTime for Windowsに影響を与えました。
両方の脆弱性により、攻撃者は、悪意のあるページにアクセスしたり、悪意のあるファイルを開いたりすることにより、悪用されるとリモートでコードを実行できます。
さらにトレンドマイクロは、AppleがQuickTime for Windowsを廃止することを明らかにしました。 これは、トレンドマイクロによると、同社は製品のセキュリティ更新を含む製品の更新を今後リリースしないことを意味します。
QuickTime for Windowsの最後のアップデートが2016年1月にさかのぼるので、これは驚くかもしれません。当時、AppleはWindows用QuickTime 7.7.9をリリースしました。
QuickTime for Windows
AppleのWebサイトでトレンドマイクロの主張の検証をまだ見つけることができませんでした。 QuickTime for Windowsのダウンロードページはまだ会社のWebサイトに掲載されており、古くなっていますが、最後にサポートされているオペレーティングシステムはWindows 7です。
これを、Safari for WindowsがApple（Microsoftのオペレーティングシステム用に廃止された別のソフトウェア）による処理方法と比較すると、状況が異なることに気付くでしょう。 Windows用のSafariダウンロードは、AppleのWebサイトではもう提供されていません。
ただし、ここで時間が重要な要素になる可能性があり、トレンドマイクロはAppleからQuickTime for Windowsを廃止するという情報を直接受け取った可能性があります。
事実、QuickTime for Windowsには現在パッチが適用されていない2つの脆弱性があります。 トレンドマイクロを信頼している場合、Appleは製品の修正をリリースしません。つまり、Windows用アプリケーションのすべてのバージョンは脆弱性のままです。
これらの脆弱性から保護するために、まだPCにQuickTimeがインストールされている場合は、QuickTime for Windowsをアンインストールすることをお勧めします。
ただし、保護されている場合でも、最終的に正しい答えは、Appleのガイダンスに従い、QuickTime for Windowsをアンインストールすることです。 これは、Appleがセキュリティ更新プログラムを提供しなくなった現在、製品の現在および将来のすべての脆弱性から保護する唯一の確実な方法です。
QuickTime for Windowsを削除するには、次の手順を実行します。
- Windows-Pauseをタップして、コントロールパネルを開きます。
- ウィンドウが開いたら、[コントロールパネルホーム]をクリックします。
- リストから「プログラムと機能」を選択します。
- たとえば、「インストール日」列をクリックして、ソート順をインストール日に変更することにより、QuickTimeを見つけます。
- QuickTime 7を右クリックして、アンインストールを選択します。
- 画面の指示に従って、Windowsからアプリケーションを削除します。
ヒント：Appleは、ビデオプレーヤーを削除しても削除されないQuickTimeとともに他のソフトウェアをインストールします。 リスト内のApple Application SupportとApple Software Updateを見つけて、会社がインストールした他の製品がない場合は、それらも削除します。
Windowsでビデオを視聴する場合は、QuickTimeの代替品がたくさんあります。 AppleのTrailer WebサイトでさえQuickTimeを必要としなくなりました。 推奨されるメディアプレーヤーは、VLC Media PlayerまたはSMPlayerです。
サイドノート ：AppleとMicrosoftの戦略がどのように異なるかを見るのはかなり興味深い。 マイクロソフトはますます多くの製品をAndroidとiOSにプッシュしていますが、Appleは反対のことを行い、MacとiOSのすべてを独占しているようです。
Now You ：WindowsでQuickTimeを最後に使用したのはいつですか？
