VLC 3.0.13 dapat memperbaiki beberapa kerentanan

Beberapa hari yang lalu dirilisnya versi korektif dari pemutar media VLC 3.0.13 (Meskipun ada pengumuman di situs VideoLan versi 3.0.13, versi 3.0.14 sebenarnya telah dirilis, termasuk perbaikan pencarian). Dalam rilisnya, bug yang terakumulasi akan diperbaiki dan kerentanan dihapus.

Di antara peningkatan yang diamati adalah penambahan dukungan NFSv4, peningkatan integrasi dengan penyimpanan berbasis protokol SMB2, peningkatan kelancaran rendering melalui Direct3D11, penambahan pengaturan sumbu horizontal untuk roda mouse, dan implementasi kemampuan untuk menskalakan teks subtitle SSA.

Perbaikan kerusakan sebutkan cara memperbaikinya masalah dengan munculnya artefak saat memutar aliran HLS dan memperbaiki masalah dengan audio dalam format MP4. Versi baru mengatasi kerentanan yang dapat mengakibatkan eksekusi kode saat pengguna berinteraksi dengan playlist yang dibuat secara khusus.

Masalahnya mirip dengan kerentanan yang diumumkan baru-baru ini di OpenOffice dan LibreOffice terkait dengan kemampuan untuk menyematkan tautan, termasuk file yang dapat dijalankan yang terbuka setelah pengguna mengklik tanpa menampilkan kotak dialog yang memerlukan konfirmasi operasi. Sebagai contoh, ditunjukkan bagaimana Anda dapat mengatur eksekusi kode Anda dengan menempatkan tautan dalam playlist dalam format "file: /// run / user / 1000 / gvfs / sftp: host = , pengguna = », Saat dibuka, akan diberikan jar -file yang dimuat menggunakan protokol WebDav.

VLC 3.0.13 juga memperbaiki beberapa kerentanan lain yang disebabkan oleh bug yang menyebabkan penulisan data ke area di luar buffer saat memproses file media yang tidak valid dalam format MP4. Memperbaiki bug di decoder kate yang menyebabkan buffer digunakan setelah dibebaskan.

Selain itu, masalah telah diperbaiki dalam sistem pengiriman pembaruan otomatis, yang memungkinkan pembaruan dipalsukan selama serangan MITM.

Disebutkan juga bahwa se telah mengatasi beberapa kerentanan eksekusi kode jarak jauh di VLC Media Player 3.0.12 yang dapat digunakan untuk "memicu kerusakan VLC atau eksekusi kode arbitrer dengan hak istimewa pengguna target." Untungnya, versi VLC hingga dan termasuk 3.0.11 tidak menyertakan kesalahan pembaruan otomatis, sehingga dapat dengan mudah diperbarui ke versi yang ditambal menggunakan sistem pembaruan otomatis bawaan aplikasi.

Bagaimana cara menginstal VLC Media Player di Linux?

Bagi mereka yang sedang Debian, Ubuntu, Linux Mint, dan pengguna turunannya, cukup ketikkan yang berikut di terminal:

sudo apt-get pembaruan sudo apt-get install vlc browser-plugin-vlc

Sementara untuk Mereka yang merupakan pengguna Arch Linux, Manjaro, Arco Linux atau distribusi apapun yang berasal dari Arch Linux, kita harus mengetik:

sudo pacman -S vlc

Jika Anda adalah pengguna distribusi KaOS Linux, perintah penginstalannya sama dengan untuk Arch Linux.

Sekarang bagi mereka yang sedang pengguna openSUSE versi apa pun, hanya perlu mengetik di terminal berikut ini untuk menginstal:

sudo zypper menginstal vlc

Bagi mereka yang adalah pengguna Fedora dan turunannya, mereka harus mengetik berikut ini:

sudo dnf instal https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf instal vlc

untuk Distribusi Linux lainnya, kita dapat menginstal perangkat lunak ini dengan bantuan paket Flatpak atau Snap. Kami hanya perlu memiliki dukungan untuk menginstal aplikasi teknologi ini.

Si ingin menginstal dengan bantuan Snap, kita hanya perlu mengetikkan perintah berikut di terminal:

sudo snap instal vlc

Untuk menginstal versi kandidat program, lakukan dengan:

sudo snap install vlc --calon

Terakhir, jika Anda ingin menginstal versi beta dari program tersebut, Anda harus mengetik:

sudo snap instal vlc --beta

Jika Anda menginstal aplikasi dari Snap dan ingin memperbarui ke versi baru, Anda hanya perlu mengetik:

sudo snap menyegarkan vlc

Akhirnya untuk qMereka yang ingin menginstal dari Flatpak, lakukan dengan perintah berikut:

pemasangan flatpak --pengguna https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref

Dan jika mereka sudah menginstal dan ingin memperbarui mereka harus mengetik:

flatpak --pembaruan pengguna org.videolan.VLC

tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Penanggung jawab data: Miguel Ángel Gatón
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.