PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)
-   -   【嚴重漏洞】馬上解除安裝Windows版Quicktime (https://www.pcdvd.com.tw/showthread.php?t=1102700)

porocks 2016-04-15 11:10 PM

【嚴重漏洞】馬上解除安裝Windows版Quicktime
 
Trend Micro發佈了一篇關於Windows版QuickTime中被發現的兩個嚴重漏洞的文章。而受影響的版本,包括Windows XP、Vista、Win7、Win8、 Win8.1以及Win10,接近全部版本。

《蘋果建議解除安裝》

蘋果表示不再發放Windows平台產品的安全更新。受影響Windows版本的QuickTime漏洞包括 ZDI-16-241 及 ZDI-16-242 。
《Trend Micro: 要小心風險》

http://www.pc3mag.com/windowsquicktime/

步上FLASH&JAVA後塵?

micall.lee 2016-04-15 11:12 PM

引用:
作者porocks
Trend Micro發佈了一篇關於Windows版QuickTime中被發現的兩個嚴重漏洞的文章。而受影響的版本,包括Windows XP、Vista、Win7、Win8、 Win8.1以及Win10,接近全部版本。

《蘋果建議解除安裝》

蘋果表示不再發放Windows平台產品的安全更新。受影響Windows版本的QuickTime漏洞包括 ZDI-16-241 及 ZDI-16-242 。
《Trend Micro: 要小心風險》

http://www.pc3mag.com/windowsquicktime/

步上FLASH&JAVA後塵?

反正結論就是蘋果很爛

MOSWU 2016-04-15 11:18 PM

引用:
作者micall.lee
反正結論就是蘋果很爛

雖然說這一定是雨傘神人的結論
但蘋果這一次算是重傷windows版的影片編輯軟體,被罵不算冤枉

k2島民 2016-04-15 11:25 PM

垃圾就該被淘汰 :o

cdx 2016-04-15 11:42 PM

https://www.kocpc.com.tw/archives/71730

美國電腦緊急應變中心提出警告 建議Windows使用者立刻移除QuickTime

趨勢科技發布安全性報告,表示基於安全性的理由,提醒Windows的用戶盡速移除Apple QuickTime,而美國電腦緊急應變中心(United States Computer Emergency Readiness Team)也以趨勢科技的安全報告為主,再次提出警告要求使用者盡速移除。

在趨勢科技ZDI-16-241與ZDI-16-242的安全性報告中,裡面提出了他們在Windows版本的QuickTime上發現了兩個漏洞,如果駭客利用這兩個漏洞的話,可以直接遙控使用者的電腦、或導致電腦中的資料外流。這個漏洞也只能讓Apple來對程式進行修補,但是趨勢科技表示,Apple已經放棄了QuickTime在Windows版本的更新工作(蘋果官方並未此有表示),所以建議使用者基於電腦安全的狀況下,盡速移除Windows版本的QuickTime。

bpoff 2016-04-15 11:51 PM

順便問一下如果只需要 quicktime 裡面的 AAC codec 轉檔用.......
那怎樣弄可以保有 codec 但不會有安全性風險?....

cys070 2016-04-15 11:57 PM

引用:
作者bpoff
順便問一下如果只需要 quicktime 裡面的 AAC codec 轉檔用.......
那怎樣弄可以保有 codec 但不會有安全性風險?....

AAC codec應該別套也有
不需要刻意保留吧

chengjer 2016-04-15 11:59 PM

軟體就一定要有quicktime怎麼移除?

Jiun Yu 2016-04-16 12:06 AM

引用:
作者chengjer
軟體就一定要有quicktime怎麼移除?

不明白為什麼一定要有QuickTime?
有什麼檔案是mpc-hc + lavfilters 解不了的???

bpoff 2016-04-16 12:14 AM

我是要編碼功能啊......轉檔用的......
解碼當然是用不到......

其實我現在也沒裝 quicktime......
是看說大家都說 quicktime aac 壓出來的音質比較高......
正打算要裝來試試就看到這消息.......

在想說如果裝完以後把瀏覽器裡面看是不是 disable plugin 就沒問題.......
還是入侵管道不只如此.......
最理想當然是只留 codec 必要的幾個檔案跟 registry 讓轉檔軟體可以跑.......
但是其他功能一概沒裝到最好.......
不知道有沒有速成的處理法......不然就是要裝來研究看看怎麼抽檔案出來了.......


所有的時間均為GMT +8。 現在的時間是03:13 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。