Το VLC Media Player έχει ένα τεράστιο ελάττωμα ασφαλείας και πώς μπορείτε να παραμείνετε ασφαλείς
Ένα από τα πιο δημοφιλή προγράμματα αναπαραγωγής πολυμέσων εκεί έξω, το VLC χρησιμοποιείται ευρέως από όλους επειδή είναι δωρεάν και προσφέρει ένα ευρύ φάσμα βιβλιοθηκών κωδικοποιητών, σε αντίθεση με το προεπιλεγμένο Windows Media Player.
Διαθέσιμο για συστήματα Windows, Linux, Mac OS X, Unix, iOS και Android, το πρόγραμμα αναπαραγωγής πολυμέσων ανοιχτού κώδικα έχει πλέον γίνει το επίκεντρο ενός πρόσφατου απελευθερώθηκε συμβουλευτική ασφαλείας από τη γερμανική ομάδα αντιμετώπισης έκτακτης ανάγκης υπολογιστών (CERT-Bund).
Λόγω της ανιχνευθείσας ευπάθειας, έχει εντοπιστεί ένα πολύ σοβαρό ελάττωμα ασφαλείας στο VLC. Ίσως θελήσετε να το απεγκαταστήσετε έως ότου τα άτομα στο Project VideoLAN μπορούν να διορθώσουν το ελάττωμα.
Το ελάττωμα ασφαλείας επιτρέπει την απομακρυσμένη εκτέλεση κώδικα, η οποία δίνει στους χάκερ πλήρη πρόσβαση στον υπολογιστή σας για εγκατάσταση, εκτέλεση και τροποποίηση οτιδήποτε σε αυτό χωρίς να το γνωρίζετε. Επιπλέον, αυτό το κενό μπορεί να χρησιμοποιηθεί για να προκαλέσει μια επίθεση άρνησης υπηρεσίας, ένα ευρέως διαδεδομένο κακόβουλο λογισμικό.
Το CERT-Bund έχει δώσει μια βαθμολογία ευπάθειας βάσης 9,8 στα 10 και υπάρχει στις εκδόσεις Windows, Linux και UNIX του VLC 3.0.7.1 (η τελευταία έκδοση του προγράμματος αναπαραγωγής πολυμέσων). Παρά το επίπεδο σοβαρότητας, δεν υπάρχει επί του παρόντος καμία ενημέρωση κώδικα για την ευπάθεια.
Ενώ οι λεπτομέρειες της ευπάθειας είναι λιγοστές, η CERT-Bund είπε ότι το ελάττωμα προέρχεται από έναν ακατάλληλο περιορισμό των λειτουργιών εντός των ορίων ενός buffer μνήμης. Νωρίτερα τον Ιούνιο, δύο σφάλματα υψηλής σοβαρότητας εντοπίστηκαν στο πρόγραμμα αναπαραγωγής πολυμέσων και ανακαλύφθηκαν μετά την ανακοίνωση ενός προγράμματος εντοπισμού σφαλμάτων με εντολή της ΕΕ.
Εάν χρησιμοποιείτε VLC σε Mac, είστε εντάξει. Το εν λόγω σφάλμα φέρεται να επηρεάζει μόνο τις εκδόσεις VLC των Windows, Unix και Linux και επηρεάζει μόνο τις μορφές αρχείων .mkv. Προς το παρόν, θα πρέπει απλώς να περιμένουμε το VideoLan να κυκλοφορήσει μια ενημέρωση κώδικα και να διορθώσει το κενό.
Απλώς βεβαιωθείτε ότι ψάχνετε για εξελίξεις από αυτές. Απλώς κάντε κλικ στο «Βοήθεια» και επιλέξτε «Έλεγχος για ενημερώσεις». Υπάρχει επίσης μια επιλογή ειδοποίησης που θα σας ενημερώσει πότε είναι διαθέσιμη.
Εάν βρίσκεστε εκεί έξω ψάχνετε μια εναλλακτική λύση, δοκιμάστε να δοκιμάσετε το KMPlayer ή το Media Player Classic. Το VideoLan εργάζεται σε ένα έμπλαστρο, οπότε δεν πρέπει να περιμένουμε πολύ πριν πέσει.
Τι πιστεύετε για αυτό?
Ξεκινήστε μια συνομιλία, όχι μια φωτιά. Δημοσίευση με καλοσύνη.
Αναρτήστε Σχόλιο
