QuickTime再曝两个新漏洞：厂商建议彻底卸载Windows版本

周四的时候，软件安全企业趋势科技（Trend Micro）宣布在QuickTime for Windows中发现了两个新漏洞。另据The Register的报道，今年3月份的时候，苹果向趋势科技告知将放弃对Windows版本的支持，而厂商也将为用户给出卸载指导。然而早在去年11月份的时候，趋势科技就曾向苹果汇报过漏洞的事情。

苹果上一次为QuickTime推出更新(7.7.9)，还是在今年1月份的时候。

路透社指出，美国国土安全部计算机应急响应中心（US-CERT）在周四发布了一则预警，提醒PC用户QuickTime播放器存在漏洞，“唯一解决方案”是卸载QuickTime for Windows。

趋势科技也建议完整卸载该软件，指出苹果将不再为这款软件推出安全补丁。两个新漏洞都利用了堆溢出，能够在受害者访问恶意网站、或打开一个受污染的文件时引发。

攻击者通常会利用该漏洞，以在目标计算机上执行代码，最后收集敏感数据或植入恶意软件。

[编译自：Apple Insider]