„VLC Media Player“ turi didžiulį saugumo trūkumą ir štai kaip galite būti saugūs
Vienas populiariausių medijos leistuvių VLC yra plačiai naudojamas visiems, nes jis yra nemokamas ir siūlo daugybę kodekų bibliotekų, skirtingai nei numatytasis „Windows Media Player“.
„Windows“, „Linux“, „Mac OS X“, „Unix“, „iOS“ ir „Android“ sistemoms skirtas atvirojo kodo medijos leistuvas dabar tapo naujausio dėmesio centru saugumo patarimas išleistas pateikė Vokietijos kompiuterinės avarinės pagalbos komanda (CERT-Bund).
Dėl aptikto pažeidžiamumo VLC buvo aptiktas labai rimtas saugumo trūkumas. Galbūt norėsite jį pašalinti, kol „VideoLAN“ projekto žmonės galės užtaisyti trūkumą.
Saugos trūkumas leidžia nuotoliniu būdu vykdyti kodą, o tai suteikia įsilaužėliams visišką prieigą prie jūsų kompiuterio, kad jie be jūsų žinios galėtų įdiegti, paleisti ir modifikuoti bet ką jame. Be to, ši spraga gali būti naudojama iššaukiant paslaugų atsisakymo ataką - plačiai aptiktą kenkėjišką programą.
„CERT-Bund“ suteikė šiam pagrindiniam pažeidžiamumo balui 9,8 iš 10 ir jis egzistuoja „Windows“, „Linux“ ir UNIX versijose „VLC 3.0.7.1“ (naujausia medijos leistuvo versija). Nepaisant sunkumo lygio, šiuo metu nėra pažeidžiamumo pataisų.
Nors informacijos apie pažeidžiamumą nėra daug, CERT-Bundas teigė, kad trūkumas atsirado dėl netinkamo operacijų apribojimo atminties buferio ribose. Anksčiau birželį žiniasklaidos grotuve buvo pataisytos dvi labai sunkios klaidos, kurios buvo aptiktos paskelbus ES įgaliotą klaidų apdovanojimų programą.
Jei naudojate VLC „Mac“, jums viskas gerai. Nagrinėjama klaida tariamai veikia tik „Windows“, „Unix“ ir „Linux“ VLC versijas ir veikia tik .mkv failų formatus. Kol kas teks palaukti, kol „VideoLan“ išleis pleistrą ir pašalins spragą.
Tiesiog įsitikinkite, kad laukiate jų naujinių per orą. Tiesiog spustelėkite „Pagalba“ ir pasirinkite „Tikrinti atnaujinimus“. Taip pat yra pranešimo parinktis, kuri praneš jums, kai tokia bus.
Jei ten ieškote alternatyvos, pabandykite duoti „KMPlayer“ arba „Media Player Classic“. „VideoLan“ kuria pleistrą, todėl nereikėtų ilgai laukti, kol jis nukris.
Ką tu apie tai manai?
Pradėkite pokalbį, o ne ugnį. Skelbkite maloniai.
Paskelbti komentarą
