வி.எல்.சி 3.0.8 இன் புதிய பதிப்பு வெவ்வேறு பாதுகாப்பு சிக்கல்களுக்கான தீர்வோடு வருகிறது

சில நாட்களுக்கு முன்பு புதிய பதிப்பு வழங்கப்பட்டது பிரபலமான மீடியா பிளேயரின் திருத்தம் வி.எல்.சி 3.0.8, இதில் திரட்டப்பட்ட பிழைகள் சரி செய்யப்பட்டு 13 பாதிப்புகள் சரி செய்யப்பட்டுள்ளன.

இதில் மூன்று பிரச்சினைகள் (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533) மல்டிமீடியா கோப்புகளை இயக்க முயற்சிக்கும்போது தாக்குதல் குறியீட்டை செயல்படுத்த வழிவகுக்கும் எம்.கே.வி மற்றும் ஏ.எஸ்.எஃப் வடிவங்களில் சிறப்பாக வடிவமைக்கப்பட்டுள்ளது (பதிவுசெய்தல் இடையக வழிதல் மற்றும் நினைவகத்தை விடுவித்த பிறகு அதை அணுகுவதில் இரண்டு சிக்கல்கள்).

மறுபுறம் வடிவமைப்பு இயக்கிகளில் நான்கு பாதிப்புகள் OGG, AV1, FAAD, ASF ஒதுக்கப்பட்ட இடையகத்திற்கு வெளியே நினைவக பகுதிகளிலிருந்து தரவைப் படிக்கும் திறனால் அவை ஏற்படுகின்றன.

மூன்று சிக்கல்கள் டி.வி.டி.என்.வி, ஏ.எஸ்.எஃப் மற்றும் ஏ.வி.ஐ வடிவமைப்பு அன் பேக்குகளில் என்.யு.எல்.எல் சுட்டிக்காட்டிக்கு வழிவகுக்க வழிவகுக்கிறது. ஒரு பாதிப்பு MP4 திறக்கப்படாத நிலையில் முழு எண் வழிதல் அனுமதிக்கிறது.

நிலையான பாதிப்புகள் பற்றி

வி.எல்.சி டெவலப்பர்கள் OGG வடிவத்தைத் திறக்காததில் சிக்கல் இருப்பதாகக் குறிப்பிட்டனர் (CVE-2019-14438) இடையகத்திற்கு வெளியே ஒரு பகுதியிலிருந்து படித்துக்கொண்டிருந்தது (இடையக வழிதல் படிக்க), ஆனால் பாதுகாப்பு ஆராய்ச்சியாளர்கள் எழுதும் வழிதல் ஏற்பட வாய்ப்புள்ளது என்ற பாதிப்பு கோரிக்கையை கண்டுபிடித்தார் மற்றும் OGG, OGM மற்றும் OPUS கோப்புகளை சிறப்பாக வடிவமைக்கப்பட்ட தலைப்புத் தொகுதி மூலம் செயலாக்கும்போது குறியீடு செயல்படுத்தலை ஒழுங்கமைக்கவும்.

ஒரு பாதிப்பு உள்ளது (சி.வி.இ -2019-14533) ஏற்கனவே விடுவிக்கப்பட்ட நினைவக பகுதிக்கு தரவை எழுத உங்களை அனுமதிக்கும் ஏஎஸ்எஃப் வடிவமைப்பு அன் பேக்கரில் மற்றும் WMV மற்றும் WMA கோப்புகளை இயக்கும்போது காலவரிசையில் முன்னோக்கி அல்லது பின்னோக்கி ஸ்கேன் செய்வதன் மூலம் குறியீடு செயல்பாட்டை அடையலாம்.

மேலும், CVE-2019-13602 (முழு எண் வழிதல்) மற்றும் CVE-2019-13962 (இடையகத்திற்கு வெளியே வாசித்தல்) சிக்கல்கள் ஒரு முக்கியமான ஆபத்து நிலை (8.8 மற்றும் 9.8) ஒதுக்கப்பட்டன, ஆனால் வி.எல்.சி டெவலப்பர்கள் அவர்கள் ஒப்புக் கொள்ளவில்லை, கருத்தில் கொள்ளவில்லை இந்த பாதிப்புகள் ஆபத்தானவை அல்ல (அளவை 4.3 ஆக மாற்ற பரிந்துரைக்கவும்).

வீடியோக்களைப் பார்க்கும்போது திணறலை அகற்றுவது பாதுகாப்பு அல்லாத திருத்தங்களில் அடங்கும் குறைந்த பிரேம் வீதத்துடன், தகவமைப்பு ஸ்ட்ரீமிங்கிற்கான ஆதரவை மேம்படுத்தவும் (மேம்படுத்தப்பட்ட இடையக குறியீடு).

வெப்விடிடி வசன ரெண்டரிங் தொடர்பான சிக்கல்களைத் தீர்க்கவும், மேகோஸ் மற்றும் iOS இயங்குதளங்களில் ஆடியோ வெளியீட்டை மேம்படுத்தவும் அவை உதவுகின்றன.

YouTube இலிருந்து பதிவிறக்குவதற்கான ஸ்கிரிப்ட் புதுப்பிக்கப்பட்டது, சில AMD இயக்கிகளுடன் கணினிகளில் வன்பொருள் முடுக்கம் பயன்படுத்த Direct3D11 ஐப் பயன்படுத்துவதில் உள்ள சிக்கல்களைத் தீர்க்கிறது.

லினக்ஸில் வி.எல்.சி மீடியா பிளேயர் 3.0.8 ஐ எவ்வாறு நிறுவுவது?

இருப்பவர்களுக்கு டெபியன், உபுண்டு, லினக்ஸ் புதினா மற்றும் வழித்தோன்றல் பயனர்கள், முனையத்தில் பின்வருவதைத் தட்டச்சு செய்க:

sudo apt-get update sudo apt-get install vlc browser-plugin-vlc

போது ஆர்ச் லினக்ஸ், மஞ்சாரோ, ஆர்கோ லினக்ஸ் அல்லது ஆர்ச் லினக்ஸிலிருந்து பெறப்பட்ட எந்தவொரு விநியோகத்தையும் பயன்படுத்துபவர்கள், நாம் தட்டச்சு செய்ய வேண்டும்:

sudo pacman -S vlc

நீங்கள் KaOS லினக்ஸ் விநியோகத்தின் பயனராக இருந்தால், நிறுவல் கட்டளை ஆர்ச் லினக்ஸைப் போன்றது.

இப்போது இருப்பவர்களுக்கு OpenSUSE இன் எந்த பதிப்பையும் பயன்படுத்துபவர்கள், நிறுவ முனையத்தில் மட்டுமே தட்டச்சு செய்ய வேண்டும்:

sudo zypper vlc ஐ நிறுவவும்

யார் ஃபெடோரா பயனர்கள் மற்றும் அதன் எந்தவொரு வழித்தோன்றலும், அவர்கள் பின்வருவனவற்றைத் தட்டச்சு செய்ய வேண்டும்:

sudo dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf install vlc

பாரா மீதமுள்ள லினக்ஸ் விநியோகங்களில், பிளாட்பாக் அல்லது ஸ்னாப் தொகுப்புகளின் உதவியுடன் இந்த மென்பொருளை நிறுவலாம். இந்த தொழில்நுட்பங்களின் பயன்பாடுகளை நிறுவ எங்களுக்கு மட்டுமே ஆதரவு இருக்க வேண்டும்.

Si ஸ்னாப் உதவியுடன் நிறுவ விரும்புகிறோம், பின்வரும் கட்டளையை முனையத்தில் தட்டச்சு செய்ய வேண்டும்:

sudo snap install vlc

நிரலின் வேட்பாளர் பதிப்பை நிறுவ, இதைச் செய்யுங்கள்:

sudo snap vlc --candidate நிறுவவும்

இறுதியாக, நீங்கள் நிரலின் பீட்டா பதிப்பை நிறுவ விரும்பினால் நீங்கள் தட்டச்சு செய்ய வேண்டும்:

சூடோ ஸ்னாப் நிறுவல் vlc --beta

நீங்கள் ஸ்னாபிலிருந்து பயன்பாட்டை நிறுவி புதிய பதிப்பிற்கு புதுப்பிக்க விரும்பினால், நீங்கள் தட்டச்சு செய்ய வேண்டும்:

சூடோ ஸ்னாப் புதுப்பிப்பு vlc

இறுதியாக q க்குபிளாட்பாக்கிலிருந்து நிறுவ விரும்புவோர், பின்வரும் கட்டளையுடன் இதைச் செய்யுங்கள்:

பிளாட்பேக் நிறுவல் -பயனர் https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref

அவர்கள் ஏற்கனவே நிறுவியிருந்தால் மற்றும் புதுப்பிக்க விரும்பினால் அவர்கள் தட்டச்சு செய்ய வேண்டும்:

பிளாட்பேக் -பயனர் புதுப்பிப்பு org.videolan.VLC

உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.