48」iOS版ではクラッシュ率70%低下、JavaScript実行速度も大幅改善[2016/01/28]QuickTimeの脆弱性を悪用する攻撃を確認、トレンドマイクロが注意喚起QuickTimeに危険度の高い脆弱性が発見された問題について、この脆弱性を攻撃するWebページの存在が確認されているとして、トレンドマイクロが注意を呼びかけている。Protocol)の取り扱いに脆弱性があることが発見されている。この脆弱性については実証コードも公開されているが、現時点ではアップルから修正プログラムなどが提供されていない。トレンドマイクロのセキュリティブログによれば、12月1日頃からこの脆弱性に対する攻撃を行なうWebページが確認されているという。これらのWebページは、ユーザーがアクセスしただけでウイルスなどをインストールさせられる危険がある。修正プログラムの公開前に攻撃が行なわれる「ゼロデイ攻撃」の状態となっており、現時点では確認されている攻撃サイトは少数であるものの、今後攻撃の増加や拡散が考えられるとして、ユーザーに警戒を呼びかけている。トレンドマイクロでは、既に確認されている攻撃ページについてはアクセスブロックに対応し、これらのページからの攻撃に関連する不正プログラムについても検出に対応しているという。根本的な対策としては、QuickTimeの修正版の公開を待たなければならない。このため、リスクを軽減する方法としては、米US-CERTやJPCERT/CCなどで紹介されている、Webブラウザの設定でQuickTimeのプラグインやActiveXコントロールを無効にする方法や、ファイアウォールでRTSPストリームを制限する方法などを参照してほしいとしている。