
苹果上一次为QuickTime推出更新(7.7.9),还是在今年1月份的时候。
路透社指出,美国国土安全部计算机应急响应中心(US-CERT)在周四发布了一则预警,提醒PC用户QuickTime播放器存在漏洞,“唯一解决方案”是卸载QuickTime for Windows。
趋势科技也建议完整卸载该软件,指出苹果将不再为这款软件推出安全补丁。两个新漏洞都利用了堆溢出,能够在受害者访问恶意网站、或打开一个受污染的文件时引发。
攻击者通常会利用该漏洞,以在目标计算机上执行代码,最后收集敏感数据或植入恶意软件。




