VLC Media Player har en enorm sikkerhetsfeil, og her er hvordan du kan være trygg
En av de mest populære mediaspillerne der ute, VLC brukes mye av alle fordi den er gratis og tilbyr et bredt spekter av kodebiblioteker, i motsetning til standard Windows Media Player.
Tilgjengelig for Windows-, Linux-, Mac OS X-, Unix-, iOS- og Android-systemer, har mediespilleren med åpen kildekode nå blitt fokus for en nylig sikkerhetsrådgivning utgitt av det tyske Computer Emergency Response Team (CERT-Bund).
På grunn av en oppdaget sårbarhet, har en svært alvorlig sikkerhetsfeil blitt oppdaget i VLC. Det kan være lurt å avinstallere det til folkene i VideoLAN Project kan løse feilen.
Sikkerhetsfeilen tillater ekstern kjøring av kode, som gir hackere total tilgang til datamaskinen din for å installere, kjøre og endre noe på den uten din viten. Videre kan dette smutthullet brukes til å utløse et denial-of-service-angrep, en mye funnet skadelig programvare.
CERT-Bund har gitt dette en basesårbarhetspoeng på 9,8 av 10, og den finnes i Windows-, Linux- og UNIX-versjonene av VLC 3.0.7.1 (den siste versjonen av mediaspilleren). Til tross for alvorlighetsgraden er det foreløpig ingen oppdatering tilgjengelig for sårbarheten.
Mens detaljene om sårbarheten er lite, sa CERT-Bund at feilen stammer fra en uriktig begrensning av operasjonene innenfor grensene til en minnebuffer. Tidligere i juni ble to feil med høy alvorlighetsgrad lappet i mediaspilleren og ble oppdaget etter at et EU-mandatprogram for bugbounty ble kunngjort.
Hvis du bruker VLC på en Mac, har du det bra. Den aktuelle feilen påvirker angivelig bare Windows-, Unix- og Linux-versjoner av VLC og påvirker kun .mkv-filformater. Foreløpig må vi bare vente på at VideoLan frigjør en oppdatering og fikser gapet.
Bare vær sikker på at du ser etter oppdateringer fra dem. Bare klikk på 'Hjelp' og velg 'Se etter oppdateringer'. Det er også et varslingsalternativ som vil fortelle deg når en er tilgjengelig.
Hvis du er ute etter et alternativ, kan du prøve å gi KMPlayer eller Media Player Classic et skudd. VideoLan jobber med en lapp, så vi trenger ikke vente lenge før den faller.
Hva tenker du om det?
Start en samtale, ikke brann. Legg ut med vennlighet.
post Kommentar
