VLC-mediasoittimella on valtava tietoturva-aukko, ja näin voit pysyä turvassa
Yksi suosituimmista mediasoittimista, VLC on laajalti kaikkien käytössä, koska se on ilmainen ja tarjoaa laajan valikoiman koodekikirjastoja, toisin kuin Windows Media Player.
Saatavana Windows-, Linux-, Mac OS X-, Unix-, iOS- ja Android-järjestelmille, avoimen lähdekoodin mediasoittimesta on nyt tullut viimeaikaisen tutkimuksen painopiste turvallisuusneuvonta julkaistu Saksan tietokonepelastusryhmä (CERT-Bund).
Havaitun haavoittuvuuden vuoksi VLC: stä on löydetty erittäin vakava tietoturva-aukko. Haluat ehkä poistaa sen, kunnes VideoLAN-projektin ihmiset voivat korjata virheen.
Suojausvirhe mahdollistaa koodin etäsuorittamisen, mikä antaa hakkereille täydellisen pääsyn tietokoneellesi asentaa, suorittaa ja muokata mitä tahansa siinä tietämättäsi. Lisäksi tätä aukkoa voidaan käyttää palvelunestohyökkäyksen, yleisesti havaitun haittaohjelman, käynnistämiseen.
CERT-Bund on antanut tälle haavoittuvuuden perustason 9,8 / 10, ja se esiintyy VLC 3.0.7.1: n (mediasoittimen uusin versio) Windows-, Linux- ja UNIX-versioissa. Vakavuudesta huolimatta haavoittuvuudelle ei tällä hetkellä ole saatavana korjaustiedostoa.
Vaikka haavoittuvuuden yksityiskohdat ovat vähäiset, CERT-Bund sanoi, että virhe johtuu virheellisestä toiminnan rajoittamisesta muistipuskurin rajoissa. Aiemmin kesäkuussa mediasoittimessa oli paikalla kaksi erittäin vakavaa vikaa, jotka löydettiin EU: n valtuuttaman vikapalkkio-ohjelman julkistamisen jälkeen.
Jos käytät VLC: tä Macissa, olet kunnossa. Kyseinen vika vaikuttaa väitetysti vain VLC: n Windows-, Unix- ja Linux-versioista ja vaikuttaa vain .mkv-tiedostomuotoihin. Toistaiseksi meidän on vain odotettava, että VideoLan vapauttaa korjaustiedoston ja korjaa aukon.
Varmista vain, että etsit heiltä lähetettyjä päivityksiä. Napsauta vain 'Ohje' ja valitse 'Tarkista päivitykset'. Siellä on myös ilmoitusvaihtoehto, joka ilmoittaa sinulle, kun sellainen on käytettävissä.
Jos etsit vaihtoehtoa, yritä antaa laukaus KMPlayerille tai Media Player Classicille. VideoLan työskentelee korjaustiedoston parissa, joten meidän ei pitäisi odottaa kauan ennen kuin se putoaa.
Mitä ajattelet siitä?
Aloita keskustelu, ei tulipalo. Lähetä ystävällisesti.
Lähetä Kommentti
