VLC Media Player har en enorm säkerhetsfel och så här kan du vara säker
En av de mest populära mediaspelarna där ute, VLC används ofta av alla eftersom det är gratis och erbjuder ett brett utbud av codec-bibliotek, till skillnad från standard Windows Media Player.
Tillgänglig för Windows-, Linux-, Mac OS X-, Unix-, iOS- och Android-system har mediaspelaren med öppen källkod nu blivit fokus för en ny säkerhetsrådgivning släppt av det tyska beredskapsteamet (CERT-Bund).
På grund av en upptäckt sårbarhet har ett mycket allvarligt säkerhetsfel upptäckts i VLC. Du kanske vill avinstallera det tills folket på VideoLAN Project kan korrigera felet.
Säkerhetsfelet möjliggör fjärrkörning av kod, vilket ger hackare total åtkomst till din dator för att installera, köra och ändra allt på den utan din vetskap. Vidare kan detta kryphål användas för att utlösa en denial-of-service-attack, en allmänt hittad skadlig kod.
CERT-Bund har gett detta ett grundläggande sårbarhetspoäng på 9,8 av 10 och det finns i Windows-, Linux- och UNIX-versionerna av VLC 3.0.7.1 (den senaste versionen av mediaspelaren). Trots svårighetsgraden finns för närvarande ingen patch tillgänglig för sårbarheten.
Medan detaljerna om sårbarheten är ringa sa CERT-Bund att bristen härrör från en felaktig begränsning av operationerna inom en minnesbuffert. Tidigare i juni lappades två buggar med hög svårighetsgrad i mediaspelaren och upptäcktes efter att ett EU-mandatprogram för bugbounty tillkännagavs.
Om du använder VLC på en Mac går det bra. Felet i fråga påverkar påstås endast Windows-, Unix- och Linux-versioner av VLC och påverkar endast .mkv-filformat. För tillfället måste vi bara vänta på att VideoLan släpper en korrigeringsfil och åtgärdar gapet.
Se bara till att du ser efter uppdateringar från dem. Klicka bara på 'Hjälp' och välj 'Sök efter uppdateringar'. Det finns också ett aviseringsalternativ som meddelar dig när en är tillgänglig.
Om du letar efter ett alternativ kan du prova att ge KMPlayer eller Media Player Classic ett skott. VideoLan arbetar med en lapp så vi behöver inte vänta länge innan den tappar.
Vad tycker du om det?
Starta en konversation, inte en eld. Skicka med vänlighet.
Publicera kommentar
