Apple、Windows版QuickTimeのサポート終了を発表

11年間の長きに渡るサポートを経て、Windows版QuickTimeは終了しました。Appleは、このマルチメディアソフトウェアのPC版について、今後アップデートやセキュリティホールの修正を行わないことを発表しました。つまり、引き続きこのソフトウェアをご利用になる場合は、自己責任でお願いいたします。

先週、ソフトウェアセキュリティ企業のトレンドマイクロは、Windows版QuickTime 7に新たな脆弱性が2件発見されたことを発表し、Appleは11月にこれらのセキュリティ脅威について報告を受けていたと述べている。当時、Appleはパッチをリリースする予定はなく、「このソフトウェアはWindowsでは非推奨となり、ベンダーがユーザー向けに削除手順を公開する」と付け加えていた。

Apple 社は、この廃止予定に関してまだ公式発表を行っていないが、月曜日にウォール・ストリート・ジャーナル紙に対してこの展開を認めた。

脆弱性に関しては、トレンドマイクロはQuickTimeを悪意のあるウェブサイトに誘導したり、感染ファイルを再生したりすることでヒープオーバーフローを引き起こし、リモートコード実行の脅威にさらされました。ヒープオーバーフローのバグは一般的な攻撃経路であり、悪意のあるユーザーが標的のコンピュータにデータ収集マルウェアをインストールすることを可能にします。

セキュリティ企業は、この脆弱性が実際に悪用された事例を確認していないものの、QuickTimeをアンインストールすることが唯一確実な防御策であると述べています。QuickTimeは廃止予定であり、最後のアップデートから3か月が経過しているため、Windowsユーザーは潜在的なセキュリティ侵害を回避するために、このソフトウェアをアンインストールすることを強く推奨されています。Appleは3月に、サポートページでアンインストール手順を段階的に解説しています。