VLC multivides atskaņotājam ir milzīgs drošības trūkums, un šeit ir norādīts, kā jūs varat palikt drošībā
Vienu no populārākajiem multivides atskaņotājiem VLC visi izmanto plaši, jo tas ir bez maksas un piedāvā plašu kodeku bibliotēku klāstu, atšķirībā no noklusējuma Windows Media Player.
Atvērtā koda multivides atskaņotājs, kas pieejams Windows, Linux, Mac OS X, Unix, iOS un Android sistēmām, tagad ir kļuvis par neseno atbrīvots padomdevējs drošības jomā ko veic Vācijas Datoru ārkārtas reaģēšanas komanda (CERT-Bund).
Atklātās ievainojamības dēļ VLC ir atklāts ļoti nopietns drošības trūkums. Iespējams, vēlēsities to atinstalēt, līdz VideoLAN projekta ļaudis varēs izlabot trūkumu.
Drošības kļūda ļauj veikt attālu koda izpildi, kas hakeriem nodrošina pilnīgu piekļuvi jūsu datoram, lai bez jūsu ziņas varētu tajā instalēt, palaist un modificēt jebko. Turklāt šo nepilnību var izmantot, lai izraisītu pakalpojumu atteikuma uzbrukumu - plaši izplatītu ļaunprātīgu programmatūru.
CERT-Bund tam ir piešķīris bāzes ievainojamības rādītāju 9,8 no 10, un tas pastāv VLC 3.0.7.1 (jaunākās multivides atskaņotāja versijas) Windows, Linux un UNIX versijās. Neskatoties uz smaguma pakāpi, ievainojamībai pašlaik nav pieejams plāksteris.
Kaut arī informācija par ievainojamību ir maza, CERT-Bund teica, ka trūkums izriet no nepareizas darbību ierobežošanas atmiņas bufera robežās. Agrāk jūnijā multivides atskaņotājā tika ielāpītas divas smagas kļūdas, kuras tika atklātas pēc tam, kad tika paziņota par ES pilnvarotu kļūdu atlīdzības programmu.
Ja jūs izmantojat VLC Mac datorā, jums viss ir kārtībā. Attiecīgā kļūda, iespējams, ietekmē tikai VLC Windows, Unix un Linux versijas un ietekmē tikai .mkv failu formātus. Pagaidām mums būs tikai jāgaida, kamēr VideoLan atbrīvos plāksteri un novērsīs plaisu.
Vienkārši pārliecinieties, vai meklējat viņu atjauninājumus bezvadu režīmā. Vienkārši noklikšķiniet uz 'Palīdzība' un atlasiet 'Pārbaudīt atjauninājumus'. Ir arī paziņojumu opcija, kas jūs informēs, kad tāda būs pieejama.
Ja jūs meklējat alternatīvu, mēģiniet dot KMPlayer vai Media Player Classic šāvienu. VideoLan strādā pie plākstera, tāpēc mums nevajadzētu ilgi gaidīt, kamēr tas nokritīs.
Ko tu par to domā?
Sāciet sarunu, nevis uguni. Izlieciet ar laipnību.
publicēt komentāru
