由于苹果公司QuickTime软件存在严重的安全问题,以下消息迅速传播开来。虽然趋势科技率先发出警报,警告称该程序代码中存在关键的安全漏洞,但美国政府现在也报告了同样的问题。该软件存在一个严重的漏洞,可被利用来攻击运行该软件的计算机。
当用户访问被恶意代码感染的网站或打开多媒体内容时,就会出现此漏洞。虽然目前尚未有因该漏洞导致的感染报告,但其带来的高风险已令该国当局担忧不已。
我们生活在一个时代,网络攻击已成为日常工作,黑客可能利用任何安全漏洞,并造成致命后果。 公司停止支持其软件的事实通常是非常诱人的诱饵,因为很少有用户保留未打补丁的程序,并且其代码中存在安全性问题。
苹果公司及其著名的 QuickTime 媒体播放器也遭遇了同样的情况。尽管微软 Windows 版本早已停止开发,但它仍然在全球无数运行该操作系统的电脑上运行。趋势科技发现了一个重大的安全漏洞,并警告称该漏洞的严重性,因为它可能允许攻击者完全控制计算机。
尽管 QuickTime 仍由苹果公司开发,但其 Windows 版本已长期未收到任何更新或补丁,这种缺乏修复的状况构成了严重的安全隐患。因此,美国国家安全局建议彻底卸载此软件,以避免对数据机密性、完整性和可用性造成严重风险,以及对系统资源造成潜在损害。
虽然目前此通知仅被归类为警告,但做好准备总是没错的。另一方面,OS X 用户可以放心,此漏洞不会影响他们的系统。