לפני כמה ימים הוצגה גרסה חדשה מתקן של נגן המדיה הפופולרי VLC 3.0.8, שבו תיקון באגים שנצברו ו 13 פגיעות קבועות.
מתוכן שלוש בעיות (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) יכול להוביל לביצוע קוד תוקף בעת ניסיון להפעיל קבצי מולטימדיה תוכנן במיוחד בפורמטי MKV ו- ASF (הצפת חיץ להקלטה ושתי בעיות גישה לזיכרון לאחר שחרורו).
מצד שני ארבע נקודות תורפה במנהלי ההתקנים OGG, AV1, FAAD, ASF הם נגרמים על ידי היכולת לקרוא נתונים מאזורי זיכרון מחוץ למאגר שהוקצה.
שלוש בעיות מובילות להפרעה נוספת של מצביע ה- NULL בפורמט dvdnav, ASF ו- AVI. פגיעות מאפשרת הצפה שלמה במארז ה- MP4.
על נקודות תורפה קבועות
מפתחי VLC הבחינו כי הבעיה בפורמט OGG אינה פורקת (CVE-2019-14438) קרא מאזור מחוץ למאגר (קריאת מאגר קריאה), אך חוקרי אבטחה זה גילה את טענת הפגיעות כי ניתן לגרום להצפות כתיבה ולארגן ביצוע קוד בעת עיבוד קבצי OGG, OGM ו- OPUS באמצעות בלוק כותרת בעל מבנה מיוחד.
יש גם פגיעות (CVE-2019-14533) בפורמט ASF unpacker, המאפשר לך לכתוב נתונים לאזור זיכרון שכבר שוחרר ולהשיג ביצוע קוד על ידי סריקה קדימה או אחורה על ציר הזמן תוך כדי הפעלת קבצי WMV ו- WMA.
בנוסף, לבעיות CVE-2019-13602 (הצפה שלמה) ו- CVE-2019-13962 (קריאה מאזור מחוץ למאגר) הוקצה רמת סכנה קריטית (8.8 ו- 9.8), אך מפתחי VLC לא להסכים ולשקול כי פגיעות אלה אינן מסוכנות (מציע לשנות את הרמה ל -4.3).
תיקונים שאינם אבטחה כוללים הסרת גמגום בעת צפייה בסרטונים עם קצב פריימים נמוך, לשפר את התמיכה בזרם אדפטיבי (קוד חציצה משופר).
הם גם עוזרים לפתור בעיות בעיבוד כתוביות WebVTT, לשפר את פלט השמע בפלטפורמות MacOS ו- iOS.
הסקריפט להורדה מיוטיוב עודכן, ופתר בעיות בשימוש ב- Direct3D11 לשימוש בהאצת חומרה במערכות עם כמה מנהלי התקנים של AMD.
כיצד להתקין את VLC Media Player 3.0.8 ב- Linux?
למי שכן משתמשים בדביאן, אובונטו, לינוקס מנטה ונגזרים, פשוט הקלידו את המסוף הבא במסוף:
sudo apt-get עדכן sudo apt-get להתקין vlc browser-plugin-vlc
תוך כדי מי שמשתמש ב- Arch Linux, Manjaro, Arco Linux או כל הפצה שמקורה ב- Arch Linux, עלינו להקליד:
סודו פקמן -S vlc
אם אתה משתמש בהפצת KaOS Linux, פקודת ההתקנה זהה לזו של Arch Linux.
עכשיו למי שכן משתמשים בכל גרסה של openSUSE, הם רק צריכים להקליד את המסוף הבא כדי להתקין:
sudo zypper להתקין vlc
למי משתמשים ב- Fedora וכל נגזרת ממנו, עליהם להקליד את הדברים הבאים:
sudo dnf להתקין https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora). nochch.rpm sudo dnf להתקין vlc
כדי בשאר הפצות לינוקס אנו יכולים להתקין תוכנה זו בעזרת חבילות Flatpak או Snap. עלינו רק לקבל את התמיכה להתקנת יישומים של טכנולוגיות אלה.
Si ברצוננו להתקין בעזרת Snap, עלינו רק להקליד את המסוף בפקודה הבאה:
להתקין
כדי להתקין את גרסת המועמד של התוכנית, בצע זאת באמצעות:
sudo snap להתקין vlc - מועמד
לבסוף, אם ברצונך להתקין את גרסת הבטא של התוכנית עליך להקליד:
sudo snap להתקין vlc - בטא
אם התקנת את היישום מ- Snap וברצונך לעדכן לגרסה החדשה, אתה רק צריך להקליד:
sudo snap לרענן vlc
לבסוף ל- qמי שרוצה להתקין מ- Flatpak, עשה זאת בפקודה הבאה:
התקנת flatpak - משתמש https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref
ואם הם כבר התקינו ורוצים לעדכן עליהם להקליד:
flatpak - עדכון המשתמש org.videolan.VLC