Κρίσιμα κενά ασφαλείας στο VLC 1.1.5
17:10 1/1/2011
- Πηγή: PC Nea
Στο Media Player VLC 1.1.5 ανακαλύφθηκε ένα κρίσιμο κενό ασφάλειας, το οποίο υπό ορισμένες συνθήκες μπορεί να επιτρέψει την εκτέλεση επιζήμιου κώδικα. Η ομάδα ανάπτυξης του Videolan αντέδρασε, ήδη, δημοσιεύοντας το Security Advisory 1007. Εκεί αναφέρεται, μεταξύ άλλων, ότι ακόμα παραμένει άγνωστο αν αυτό το κενό ασφαλείας έχει, ήδη, χρησιμοποιηθεί για εκτέλεση επιζήμιου κώδικα.
Για να μπορέσει κάποιος επιτιθέμενος να εκμεταλλευτεί αυτό το πρόβλημα ασφαλείας θα πρέπει το θύμα του να ανοίξει ένα κατάλληλα τροποποιημένο αρχείο. Έ τσι όλοι οι χρήστες του VLC (συμπεριλαμβανόμενης και της έκδοσης 1.1.5) συστήνεται να μην ανοίγουν αρχεία από άγνωστες πηγές.
Εναλλακτικά υπάρχει η δυνατότητα απενεργοποίησης του Real-Demuxer plugin (libreal_plugin.*). To πότε θα κυκλοφορήσει από την ομάδα ανάπτυξης ένα update που θα δίνει τέλος στο πρόβλημα παραμένει ακόμα άγνωστο.
Για να μπορέσει κάποιος επιτιθέμενος να εκμεταλλευτεί αυτό το πρόβλημα ασφαλείας θα πρέπει το θύμα του να ανοίξει ένα κατάλληλα τροποποιημένο αρχείο. Έ τσι όλοι οι χρήστες του VLC (συμπεριλαμβανόμενης και της έκδοσης 1.1.5) συστήνεται να μην ανοίγουν αρχεία από άγνωστες πηγές.
Εναλλακτικά υπάρχει η δυνατότητα απενεργοποίησης του Real-Demuxer plugin (libreal_plugin.*). To πότε θα κυκλοφορήσει από την ομάδα ανάπτυξης ένα update που θα δίνει τέλος στο πρόβλημα παραμένει ακόμα άγνωστο.
Keywords
vlc, vlc, media player, media, player, security, update, real, δυνατοτητα, υπαρχει, ομαδα, αγνωστο, security, media, media player, πηγες, player, update
Τυχαία Θέματα
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Τεχνολογία
- Δημοφιλέστερες Ειδήσεις PC Nea
- Τελευταία Νέα PC Nea
- Κρίσιμα κενά ασφαλείας στο VLC 1.1.5
- Concept: κινητό της Nokia με τα Windows Phone 7
- Έπαιξε το Frogger σε πραγματική λεωφόρο (!) και κατέληξε στο νοσοκομείο
- Creative Zen Touch 2: κυκλοφορεί στην αγορά με το Android 2.1
- Η ASUS ανακοίνωσε νέα Tablets με πληκτρολόγιο
- HΠΑ: η Sony ζητά την απαγόρευση πώλησης κινητών της LG
- Τυπώνοντας …φαγητό
- Νέος ιός απειλεί τα smartphones με Android
- H Samsung θα γίνει ο μεγαλύτερος κατασκευαστής κινητών
- Το Super Mario συνεχίζει να σπάει ρεκόρ και ταμεία
- Τελευταία Νέα Κατηγορίας Τεχνολογία
- Πρωτοχρονιάτικο bug στο ξυπνητήρι του iPhone
- Noobfall
- Nokia: Διέθεσε 4 εκατομμύρια συσκευές Ν8 από τον Οκτώβριο
- myPhone.gr: Καλή χρονιά! - Ευτυχισμένο το 2011!
- Τα καλύτερα και τα χειρότερα του 2010!
- Νέο παιχνίδι Assassin’s Creed (και) από τη Massive Entertainment
- Το Facebook ''έφαγε'' το Yahoo!
- Συνεχής άνοδος για τις online αγορές
- To Skype ανταγωνίζεται το FaceTime