VLC 3.0.13 kann einige Schwachstellen beheben

Vor ein paar Tagen Die Veröffentlichung einer Korrekturversion des Media Players VLC 3.0.13 wurde vorgestellt (Trotz der Ankündigung von Version 3.0.13 auf der VideoLan-Website wurde Version 3.0.14 tatsächlich veröffentlicht, einschließlich Suchkorrekturen). In der Version werden akkumulierte Fehler hauptsächlich behoben und Schwachstellen beseitigt.

Zu den beobachteten Verbesserungen gehört die Hinzufügung von NFSv4-Unterstützung. Verbesserte Integration in protokollbasierte SMB2-Speicher, verbesserte Rendering-Glätte über Direct3D11, zusätzliche Einstellungen für die horizontale Achse für das Mausrad und Implementierung der Möglichkeit zur Skalierung des SSA-Untertiteltextes.

Fehlerbehebung Erwähnen Sie, wie zu beheben das Problem mit dem Auftreten von Artefakten beim Abspielen von HLS-Streams und das Beheben von Problemen mit dem Audio im MP4-Format. Die neue Version behebt eine Sicherheitsanfälligkeit, die zur Codeausführung führen kann, wenn ein Benutzer mit speziell gestalteten Wiedergabelisten interagiert.

Das Problem ähnelt der kürzlich angekündigten Sicherheitsanfälligkeit in OpenOffice und LibreOffice Dies bezieht sich auf die Möglichkeit, Links einzubetten, einschließlich ausführbarer Dateien, die nach dem Klicken eines Benutzers geöffnet werden, ohne dass Dialogfelder angezeigt werden, für die eine Bestätigung des Vorgangs erforderlich ist. Als Beispiel wird gezeigt, wie Sie die Ausführung Ihres Codes organisieren können, indem Sie Links in der Wiedergabeliste im Format "file: /// run / user / 1000 / gvfs / sftp: host =" platzieren , user = », Beim Öffnen wird die JAR-Datei mit dem WebDav-Protokoll geladen.

VLC 3.0.13 Behebt auch einige andere Sicherheitslücken, die durch Fehler verursacht werden, die dazu führen, dass Daten in den Bereich außerhalb des Puffers geschrieben werden bei der Verarbeitung ungültiger Mediendateien im MP4-Format. Es wurde ein Fehler im Kate-Decoder behoben, der dazu führte, dass der Puffer nach seiner Freigabe verwendet wurde.

Darüber hinaus wurde ein Problem im automatischen Update-Bereitstellungssystem behoben, mit dem ein Update während MITM-Angriffen gefälscht werden kann.

Es wird auch erwähnt, dass sWir haben mehrere Sicherheitslücken bei der Ausführung von Remotecode in VLC Media Player 3.0.12 behoben Dies könnte verwendet werden, um "einen VLC-Absturz oder eine beliebige Codeausführung mit den Berechtigungen des Zielbenutzers auszulösen". Glücklicherweise enthalten VLC-Versionen bis einschließlich 3.0.11 keinen Fehler bei der automatischen Aktualisierung, sodass sie mithilfe des in die Anwendung integrierten automatischen Aktualisierungssystems problemlos auf eine gepatchte Version aktualisiert werden können.

Wie installiere ich VLC Media Player unter Linux?

Für diejenigen, die sind Benutzer von Debian, Ubuntu, Linux Mint und Derivaten geben einfach Folgendes in das Terminal ein:

sudo apt-get update sudo apt-get installiere vlc browser-plugin-vlc

Während für Diejenigen, die Benutzer von Arch Linux, Manjaro, Arco Linux oder einer von Arch Linux abgeleiteten Distribution sind, müssen Folgendes eingeben:

sudo pacman -S vlc

Wenn Sie Benutzer der KaOS Linux-Distribution sind, ist der Installationsbefehl der gleiche wie für Arch Linux.

Nun zu denen, die es sind Benutzer einer beliebigen Version von openSUSE müssen zur Installation nur Folgendes in das Terminal eingeben:

sudo zypper installiere vlc

Für diejenigen, die Sind Fedora-Benutzer und alle Derivate davon, müssen sie Folgendes eingeben:

sudo dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf install vlc

zu Bei den restlichen Linux-Distributionen können wir diese Software mit Hilfe der Flatpak- oder Snap-Pakete installieren. Wir brauchen nur die Unterstützung, um Anwendungen dieser Technologien zu installieren.

Si Um mit Hilfe von Snap zu installieren, müssen wir nur den folgenden Befehl in das Terminal eingeben:

sudo Snap-Installation vlc

Um die Kandidatenversion des Programms zu installieren, gehen Sie folgendermaßen vor:

sudo snap install vlc --candidate

Wenn Sie die Beta-Version des Programms installieren möchten, müssen Sie Folgendes eingeben:

sudo snap installiere vlc --beta

Wenn Sie die Anwendung von Snap installiert haben und auf die neue Version aktualisieren möchten, müssen Sie nur Folgendes eingeben:

sudo snap aktualisieren vlc

Schließlich für qDiejenigen, die von Flatpak installieren möchten, tun dies mit dem folgenden Befehl:

flatpak install --user https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref

Und wenn sie bereits installiert waren und aktualisieren möchten, müssen sie Folgendes eingeben:

flatpak --user update org.videolan.VLC

Hinterlasse einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert mit *

*

*

  1. Verantwortlich für die Daten: Miguel Ángel Gatón
  2. Zweck der Daten: Kontrolle von SPAM, Kommentarverwaltung.
  3. Legitimation: Ihre Zustimmung
  4. Übermittlung der Daten: Die Daten werden nur durch gesetzliche Verpflichtung an Dritte weitergegeben.
  5. Datenspeicherung: Von Occentus Networks (EU) gehostete Datenbank
  6. Rechte: Sie können Ihre Informationen jederzeit einschränken, wiederherstellen und löschen.