Het Zero Day Initiative van Trend Micro publiceerde gisteren twee beveiligingsadviezen, ZDI-16-241 en ZDI-16-242, die van invloed waren op Apple QuickTime voor Windows.
Beide kwetsbaarheden stellen aanvallers in staat om code op afstand uit te voeren indien succesvol geëxploiteerd door gebruikers kwaadwillende pagina's te laten bezoeken of kwaadaardige bestanden te openen.
Trend Micro heeft bovendien onthuld dat Apple QuickTime voor Windows heeft afgeschaft. Dit betekent dat het bedrijf volgens Trend Micro geen updates meer voor het product uitbrengt, inclusief beveiligingsupdates daarvoor.
Dit kan een verrassing zijn, omdat de laatste QuickTime voor Windows-update dateert van januari 2016. Destijds bracht Apple QuickTime 7.7.9 voor Windows uit.
QuickTime voor Windows
Ik kon de claim van Trend Micro nog niet vinden op de website van Apple. De QuickTime voor Windows-downloadpagina staat nog steeds op de website van het bedrijf en hoewel het verouderd is, is het laatst ondersteunde besturingssysteem Windows 7, er zijn geen aanwijzingen dat het niet langer door het bedrijf wordt onderhouden.
Als je dat vergelijkt met hoe Safari voor Windows wordt afgehandeld door Apple, een andere software die het bedrijf heeft afgeschaft voor het besturingssysteem van Microsoft, zul je merken dat dingen anders zijn. Safari-downloads voor Windows worden niet meer aangeboden door Apple op haar website.
Tijd kan hier echter een factor zijn en Trend Micro heeft mogelijk rechtstreeks informatie van Apple ontvangen dat het bedrijf QuickTime voor Windows heeft afgeschaft.
Feit is dat QuickTime voor Windows twee kwetsbaarheden heeft die momenteel niet zijn gepatcht. Als u Trend Micro vertrouwt, zal Apple geen fixes voor het product vrijgeven, wat betekent dat alle versies van de applicatie voor Windows kwetsbaar blijven.
Er wordt voorgesteld om QuickTime voor Windows te verwijderen als het nog op pc's wordt geïnstalleerd om tegen deze kwetsbaarheden te beschermen.
Maar zelfs met bescherming, is uiteindelijk het juiste antwoord om de richtlijnen van Apple te volgen en QuickTime voor Windows te verwijderen. Dat is de enige zekere manier om te worden beschermd tegen alle huidige en toekomstige kwetsbaarheden in het product nu Apple er geen beveiligingsupdates meer voor verstrekt.
Ga als volgt te werk om QuickTime voor Windows te verwijderen:
- Tik op Windows-Pauze om het Configuratiescherm te openen.
- Klik op Configuratiescherm Home wanneer het venster wordt geopend.
- Selecteer Programma's en functies in de lijst.
- Zoek QuickTime op, bijvoorbeeld door op de kolom "geïnstalleerd op" te klikken om de sorteervolgorde te wijzigen in installatiedatum.
- Klik met de rechtermuisknop op QuickTime 7 en selecteer Verwijderen.
- Volg de instructies op het scherm om de applicatie uit Windows te verwijderen.
Tip: Apple installeert naast QuickTime andere software die niet wordt verwijderd wanneer u de videospeler verwijdert. Zoek Apple Application Support en Apple Software Update in de lijst en verwijder deze ook, op voorwaarde dat u geen ander product van het bedrijf heeft geïnstalleerd.
Er zijn tal van QuickTime-alternatieven beschikbaar voor het bekijken van video's op Windows. Zelfs de Trailer-website van Apple vereist niet langer QuickTime. Voorgestelde mediaspelers zijn VLC Media Player of SMPlayer.
Kanttekening : het is nogal interessant om te zien hoe de strategieën van Apple en Microsoft verschillen. Terwijl Microsoft steeds meer van zijn producten naar Android en iOS pusht, lijkt Apple het tegenovergestelde te doen en alles Mac en iOS exclusief te houden.
Nu jij : wanneer heb je voor het laatst QuickTime op Windows gebruikt?
