વીએલસી 3.0.8 નું નવું સંસ્કરણ વિવિધ સુરક્ષા સમસ્યાઓના નિરાકરણ સાથે આવે છે

કેટલાક દિવસો પહેલા એક નવું સંસ્કરણ રજૂ કરવામાં આવ્યું હતું લોકપ્રિય મીડિયા પ્લેયરનો સુધારાત્મક વીએલસી 3.0.8, જેમાં સંચિત ભૂલો અને 13 નબળાઈઓ નિશ્ચિત.

જેમાંથી ત્રણ સમસ્યાઓ (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) મલ્ટિમીડિયા ફાઇલો રમવાનો પ્રયાસ કરતી વખતે કોઈ હુમલાખોર કોડને અમલ તરફ દોરી શકે છે ખાસ એમકેવી અને એએસએફ ફોર્મેટ્સમાં રચાયેલ છે (રેકોર્ડિંગ બફર ઓવરફ્લો અને તેને મુક્ત કર્યા પછી મેમરીને ingક્સેસ કરવામાં બે સમસ્યાઓ).

બીજી તરફ ફોર્મેટ ડ્રાઇવરોમાં ચાર નબળાઈઓ OGG, AV1, FAAD, ASF તેઓ ફાળવેલ બફરની બહારના મેમરી વિસ્તારોમાંથી ડેટા વાંચવાની ક્ષમતાને કારણે થાય છે.

ત્રણ સમસ્યાઓ dvdnav, ASF અને AVI ફોર્મેટ અનપેક્સમાં NULL પોઇન્ટરને ડિરેફરન્સ તરફ દોરી જાય છે. નબળાઈ MP4 અનપેકરેમાં પૂર્ણાંકોના ઓવરફ્લોને મંજૂરી આપે છે.

નિશ્ચિત નબળાઈઓ વિશે

વીએલસી વિકાસકર્તાઓએ નોંધ્યું છે કે ઓજીજી ફોર્મેટ અનપ inકરમાં સમસ્યા (CVE-2019-14438) બફરની બહારના ક્ષેત્રમાંથી વાંચન કરી રહ્યો હતો (બફર ઓવરફ્લો વાંચો), પરંતુ સુરક્ષા સંશોધકોએ જણાવ્યું હતું કે નબળાઈના દાવાને શોધી કા .્યું છે કે લખાણ ઓવરફ્લો થવાનું શક્ય છે અને જ્યારે ખાસ રચિત હેડર બ્લોકથી OGG, OGM અને OPUS ફાઇલો પર પ્રક્રિયા કરવામાં આવે ત્યારે કોડ એક્ઝેક્યુશનને ગોઠવો.

નબળાઈ પણ છે (સીવીઇ -2019-14533) એએસએફ ફોર્મેટ અનપackકરમાં, જે તમને પહેલાથી જ મુક્ત કરેલા મેમરી ક્ષેત્રમાં ડેટા લખવાની મંજૂરી આપે છે અને ડબલ્યુએમવી અને ડબલ્યુએમએ ફાઇલો રમતી વખતે સમયરેખા પર આગળ અથવા પાછળ સ્કેન કરીને કોડ એક્ઝેક્યુશન પ્રાપ્ત કરો.

ઉપરાંત, મુદ્દાઓ CVE-2019-13602 (પૂર્ણાંક ઓવરફ્લો) અને CVE-2019-13962 (બફરની બહારના વિસ્તારમાંથી વાંચન) ને ગંભીર જોખમ સ્તર (8.8 અને 9.8) સોંપવામાં આવ્યા હતા, પરંતુ VLC વિકાસકર્તાઓએ તેઓ સંમત થયા અને ધ્યાનમાં લીધા નહીં કે આ નબળાઈઓ જોખમી નથી (સ્તરને 4.3 માં બદલવાનું સૂચન આપો).

વિડિઓઝ જોતી વખતે બિન-સુરક્ષા ફિક્સ્સમાં હલાવવું દૂર કરવાનો સમાવેશ થાય છે નીચા ફ્રેમ રેટ સાથે, અનુકૂલનશીલ સ્ટ્રીમિંગ (સુધારેલ બફરિંગ કોડ) માટે સપોર્ટમાં સુધારો.

તેઓ વેબવીટીટી સબટાઈટલ રેંડરિંગની સમસ્યાઓ હલ કરવામાં પણ મદદ કરે છે, મ maકઓએસ અને આઇઓએસ પ્લેટફોર્મ્સ પર audioડિઓ આઉટપુટને સુધારે છે.

યુટ્યુબથી ડાઉનલોડ કરવાની સ્ક્રિપ્ટ પણ અપડેટ કરવામાં આવી હતી, કેટલાક એએમડી ડ્રાઇવરો સાથે સિસ્ટમોમાં હાર્ડવેર પ્રવેગકનો ઉપયોગ કરવા માટે ડાયરેક્ટ 3 ડી 11 નો ઉપયોગ કરીને સમસ્યાઓ હલ કરી હતી.

લિનક્સ પર વીએલસી મીડિયા પ્લેયર 3.0.8 કેવી રીતે ઇન્સ્ટોલ કરવું?

જેઓ છે ડેબિયન, ઉબુન્ટુ, લિનક્સ મિન્ટ અને ડેરિવેટિવ વપરાશકર્તાઓ, ફક્ત ટર્મિનલમાં નીચેના લખો:

sudo apt-get update sudo apt-get VLC બ્રાઉઝર-પ્લગઇન-વીએલસી સ્થાપિત કરો

જ્યારે માટે જે લોકો આર્ક લિનક્સ, માંજારો, આર્કો લિનક્સ અથવા આર્ક લિનક્સમાંથી પ્રાપ્ત કોઈ વિતરણના વપરાશકર્તાઓ છે, આપણે ટાઇપ કરવું જ જોઇએ:

સુડો પેકમેન-એસ વી.એલ.સી.

જો તમે KaOS Linux વિતરણનાં વપરાશકર્તા છો, તો સ્થાપન આદેશ આર્ક લિનક્સની જેમ જ છે.

હવે જેઓ છે ઓપનસુઝનાં કોઈપણ સંસ્કરણનાં વપરાશકર્તાઓ, સ્થાપિત કરવા માટે ફક્ત ટર્મિનલમાં નીચે લખવાનું રહેશે:

sudo ઝિપર સ્થાપિત વી.એલ.સી.

જેઓ માટે શું ફેડોરા વપરાશકર્તાઓ છે અને તેનામાંથી કોઈ વ્યુત્પન્ન છે, તેઓએ નીચેના લખો:

sudo dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf install vlc

પેરા બાકીના લિનક્સ ડિસ્ટ્રિબ્યુશન, અમે ફ્લેટપtક અથવા સ્નેપ પેકેજોની મદદથી આ સ softwareફ્ટવેર ઇન્સ્ટોલ કરી શકીએ છીએ. અમારી પાસે ફક્ત આ તકનીકોના એપ્લિકેશન ઇન્સ્ટોલ કરવા માટે સપોર્ટ હોવો જોઈએ.

Si સ્નેપની મદદથી ઇન્સ્ટોલ કરવા માંગો છો, આપણે ફક્ત ટર્મિનલમાં નીચેનો આદેશ લખવો પડશે:

સુડો સ્નેપ ઇન્સ્ટોલ કરો vlc

પ્રોગ્રામના ઉમેદવાર સંસ્કરણને ઇન્સ્ટોલ કરવા માટે, આની સાથે કરો:

sudo સ્નેપ VLC --candidate સ્થાપિત કરો

અંતે, જો તમે પ્રોગ્રામનું બીટા સંસ્કરણ ઇન્સ્ટોલ કરવા માંગતા હોવ તો તમારે ટાઇપ કરવું આવશ્યક છે:

sudo સ્નેપ સ્થાપિત વીએલસી - બીટા

જો તમે સ્નેપથી એપ્લિકેશન ઇન્સ્ટોલ કરી છે અને નવા સંસ્કરણ પર અપડેટ કરવા માંગતા હો, તો તમારે ફક્ત ટાઇપ કરવું પડશે:

sudo સ્નેપ રિફ્રેશ વી.એલ.સી.

અંતે ક્યૂજેઓ ફ્લેટપકથી ઇન્સ્ટોલ કરવા માંગે છે, તે નીચેના આદેશ સાથે કરો:

ફ્લેટપakક ઇન્સ્ટોલ કરો --user https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref

અને જો તેઓ પહેલાથી ઇન્સ્ટોલ કરેલા હોય અને અપડેટ કરવા માંગતા હોય તો તેઓએ ટાઇપ કરવું આવશ્યક છે:

ફ્લેટપાક - વપરાશકર્તા અપડેટ org.videolan.VLC

તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.