Tweet
Attention : QuickTime sur Windows doit être désinstallé
2 failles, mais 0 correctif dans les tuyaux
Trend Micro et l'agence américaine US-CERT appellent tous les utilisateurs de Windows à bannir QuickTime de leur(s) machine(s). Victime de deux failles critiques, le logiciel ne bénéficiera d'aucun patch de la part d'Apple.
QuickTime sur Windows, c'est fini. L'aventure tirait déjà à sa fin avec l'abandon d'Apple (uniquement sur Windows, pas sur OS X), mais cette fois, la messe est dite. En effet, deux failles critiques viennent d'être découvertes par la Zero Day Initiative, qui a pu confirmer auprès de la pomme qu'aucun correctif ne serait déployé. La brèche permettant d'exécuter du code à distance, le mot d'ordre est on ne peut plus clair : désinstallation générale du vieillissant QuickTime pour Windows. Une page d'aide est disponible pour assister les moins connaisseurs.
Notez que si l'alerte émane initialement de Trend Micro, elle a été jugée suffisamment sérieuse pour être reprise par l'US-CERT, ou United States Computer Emergency Readiness Team. Pour l'heure, aucune exploitation n'a été repérée, mais les deux failles ayant été rendues publiques, la situation pourrait évoluer très rapidement.
Source: Les numériques.
Trend Micro et l'agence américaine US-CERT appellent tous les utilisateurs de Windows à bannir QuickTime de leur(s) machine(s). Victime de deux failles critiques, le logiciel ne bénéficiera d'aucun patch de la part d'Apple.
QuickTime sur Windows, c'est fini. L'aventure tirait déjà à sa fin avec l'abandon d'Apple (uniquement sur Windows, pas sur OS X), mais cette fois, la messe est dite. En effet, deux failles critiques viennent d'être découvertes par la Zero Day Initiative, qui a pu confirmer auprès de la pomme qu'aucun correctif ne serait déployé. La brèche permettant d'exécuter du code à distance, le mot d'ordre est on ne peut plus clair : désinstallation générale du vieillissant QuickTime pour Windows. Une page d'aide est disponible pour assister les moins connaisseurs.
Notez que si l'alerte émane initialement de Trend Micro, elle a été jugée suffisamment sérieuse pour être reprise par l'US-CERT, ou United States Computer Emergency Readiness Team. Pour l'heure, aucune exploitation n'a été repérée, mais les deux failles ayant été rendues publiques, la situation pourrait évoluer très rapidement.
Source: Les numériques.