Ang VLC Media Player Ay May Isang Napakalaking Flaw ng Seguridad At Narito Kung Paano Ka Maaaring Manatiling Ligtas
Isa sa pinakatanyag na media player doon, ang VLC ay malawakang ginagamit ng lahat dahil libre ito at nag-aalok ng malawak na hanay ng mga library ng codec, hindi katulad ng default na Windows Media Player.
Magagamit para sa mga system ng Windows, Linux, Mac OS X, Unix, iOS, at Android, ang open-source media player ay naging pokus ng isang kamakailan lamang inilabas ang advisory ng seguridad ng Koponan ng German Computer Emergency Response (CERT-Bund).
Dahil sa isang napansin na kahinaan, isang napaka-seryosong kapintasan sa seguridad ang natuklasan sa VLC. Maaaring gusto mong i-uninstall ito hanggang sa ang mga tao sa VideoLAN Project ay maaaring mag-patch ang pagkakamali.
Pinapayagan ng kapintasan sa seguridad para sa pagpapatupad ng remote code, na nagbibigay sa mga hacker ng kabuuang pag-access sa iyong computer upang mai-install, patakbuhin, at baguhin ang anuman dito nang hindi mo alam. Dagdag dito, ang lusot na ito ay maaaring magamit upang magpalitaw ng isang pag-atake ng pagtanggi sa serbisyo, isang malawak na nahanap na malware.
Binigyan ito ng CERT-Bund ng marka ng kahinaan sa base na 9.8 sa 10 at mayroon ito sa mga bersyon ng Windows, Linux at UNIX ng VLC 3.0.7.1 (ang pinakabagong bersyon ng media player). Sa kabila ng antas ng kalubhaan, walang patch na kasalukuyang magagamit para sa kahinaan.
Habang ang mga detalye ng kahinaan ay kaunti, sinabi ng CERT-Bund na ang pagkakamali ay nagmumula sa isang hindi tamang paghihigpit ng mga operasyon sa loob ng mga hangganan ng isang buffer ng memorya. Mas maaga sa Hunyo, ang dalawang mga bug na may mataas na kalubhaan ay na-patch sa media player at natuklasan matapos ang isang utos na bug na bug ng EU na inihayag.
Kung gumagamit ka ng VLC sa isang Mac, ayos ka lang. Ang bug na pinag-uusapan ay nakakaapekto lamang sa mga bersyon ng VLC ng Windows, Unix, at Linux at nakakaapekto lamang sa mga format ng file na .mkv. Sa ngayon, maghihintay lamang kami para sa VideoLan na maglabas ng isang patch at ayusin ang puwang.
Tiyakin lamang na naghahanap ka para sa mga over-the-air update mula sa kanila. Mag-click lamang sa 'Tulong' at piliin ang 'Suriin ang Mga Update'. Mayroon ding pagpipilian sa pag-abiso na ipaalam sa iyo kapag may magagamit.
Kung nasa labas ka doon naghahanap ng isang kahalili, subukang bigyan ng shot ang KMPlayer o Media Player Classic. Gumagawa ang VideoLan sa isang patch kaya hindi dapat tayo maghintay ng mahaba bago ito bumaba.
Ano sa tingin mo?
Magsimula ng isang pag-uusap, hindi isang sunog. Mag-post nang may kabaitan.
Mag-post ng Komento
