Zero Day Initiative de Trend Micro a publié deux avis de sécurité, ZDI-16-241 et ZDI-16-242, qui concernaient Apple QuickTime pour Windows hier.
Ces deux vulnérabilités permettent aux attaquants d’exécuter du code à distance s’ils sont exploités avec succès en obligeant les utilisateurs à consulter des pages malveillantes ou à ouvrir des fichiers malveillants.
En outre, Trend Micro a révélé qu'Apple avait déconseillé d'utiliser QuickTime pour Windows. Cela signifie que la société ne publiera plus de mises à jour pour le produit, y compris des mises à jour de sécurité, conformément à Trend Micro.
Cela peut paraître surprenant, car la dernière mise à jour de QuickTime pour Windows remonte à janvier 2016. À l'époque, Apple a publié QuickTime 7.7.9 pour Windows.
QuickTime pour Windows
Je n'ai pas encore trouvé de vérification de la réclamation de Trend Micro sur le site Web d'Apple. La page de téléchargement de QuickTime pour Windows est toujours disponible sur le site Web de la société et, bien qu’elle soit obsolète, le dernier système d’exploitation pris en charge est Windows 7, rien n’indique qu’il ne soit plus mis à jour par la société.
Si vous comparez cela à la manière dont Safari pour Windows est géré par Apple, un autre logiciel déconseillé par la société pour le système d'exploitation Microsoft, vous remarquerez que les choses sont différentes. Les téléchargements Safari pour Windows ne sont plus proposés par Apple sur son site Web.
Cependant, le temps est peut-être un facteur important et Trend Micro a peut-être reçu directement d'Apple des informations selon lesquelles la société a déconseillé l'utilisation de QuickTime pour Windows.
En fait, QuickTime pour Windows comporte deux vulnérabilités qui ne sont pas corrigées pour le moment. Si vous faites confiance à Trend Micro, Apple ne publiera pas de correctif pour le produit, ce qui signifie que toutes les versions de l'application pour Windows resteront vulnérables.
Il est suggéré de désinstaller QuickTime pour Windows s'il est toujours installé sur les PC pour se protéger contre ces vulnérabilités.
Cependant, même avec les protections, la bonne solution consiste à suivre les instructions d’Apple et à désinstaller QuickTime pour Windows. C’est le seul moyen sûr de se protéger contre toutes les vulnérabilités actuelles et futures du produit, maintenant que Apple ne fournit plus de mises à jour de sécurité.
Pour supprimer QuickTime pour Windows, procédez comme suit:
- Appuyez sur Windows-Pause pour ouvrir le Panneau de configuration.
- Cliquez sur Panneau de configuration Page d'accueil lorsque la fenêtre qui s'ouvre.
- Sélectionnez Programmes et fonctionnalités dans la liste.
- Localisez QuickTime, par exemple en cliquant sur la colonne "installé sur" pour changer l'ordre de tri en date d'installation.
- Cliquez avec le bouton droit sur QuickTime 7 et sélectionnez Désinstaller.
- Suivez les instructions à l'écran pour supprimer l'application de Windows.
Conseil: Apple installe d’autres logiciels parallèlement à QuickTime, qui ne sont pas supprimés lorsque vous retirez le lecteur vidéo. Recherchez Apple Application Support et Apple Software Update dans la liste et supprimez-les également, à condition qu'aucun autre produit de la société ne soit installé.
Il existe de nombreuses alternatives QuickTime pour regarder des vidéos sous Windows. Même le site Web Trailer d’Apple n’a plus besoin de QuickTime. Les lecteurs multimédias suggérés sont VLC Media Player ou SMPlayer.
Note latérale : il est plutôt intéressant de voir comment les stratégies d'Apple et de Microsoft varient. Alors que Microsoft étend de plus en plus ses produits à Android et iOS, Apple semble faire l'inverse et garder tout ce qui est exclusif sur Mac et iOS.
Now You : À quand remonte la dernière fois que vous avez utilisé QuickTime sous Windows?
