VLC 3.0.13 ได้รับการแก้ไขช่องโหว่บางอย่าง

ไม่กี่วันที่ผ่านมา มีการนำเสนอเวอร์ชันแก้ไขของ VLC 3.0.13 media player (แม้จะมีการประกาศบนเว็บไซต์ VideoLan เวอร์ชัน 3.0.13 แต่ในความเป็นจริงแล้วเวอร์ชัน 3.0.14 ได้รับการเผยแพร่รวมถึงการแก้ไขการค้นหา) ในรุ่นนี้จุดบกพร่องที่สะสมส่วนใหญ่จะได้รับการแก้ไขและลบช่องโหว่ออกไป

การปรับปรุงที่สังเกตได้คือการเพิ่มการรองรับ NFSv4 ปรับปรุงการผสานรวมกับการจัดเก็บที่ใช้โปรโตคอล SMB2 ปรับปรุงความราบรื่นในการแสดงผลผ่าน Direct3D11 เพิ่มการตั้งค่าแกนแนวนอนสำหรับวงล้อเมาส์และการใช้ความสามารถในการปรับขนาดข้อความคำบรรยาย SSA

แก้ไขข้อผิดพลาด พูดถึงวิธีการแก้ไข ปัญหาเกี่ยวกับลักษณะที่ปรากฏของสิ่งประดิษฐ์เมื่อเล่นสตรีม HLS และแก้ไขปัญหาเกี่ยวกับเสียงในรูปแบบ MP4 เวอร์ชันใหม่ระบุช่องโหว่ที่อาจนำไปสู่การเรียกใช้โค้ดเมื่อผู้ใช้โต้ตอบกับเพลย์ลิสต์ที่สร้างขึ้นเป็นพิเศษ

ปัญหาคล้ายกับช่องโหว่ที่เพิ่งประกาศใน OpenOffice และ LibreOffice ที่เกี่ยวข้องกับความสามารถในการฝังลิงก์รวมถึงไฟล์ปฏิบัติการที่เปิดขึ้นหลังจากที่ผู้ใช้คลิกโดยไม่ต้องแสดงกล่องโต้ตอบที่ต้องการการยืนยันการดำเนินการ ตัวอย่างนี้แสดงให้เห็นว่าคุณสามารถจัดระเบียบการทำงานของโค้ดของคุณได้อย่างไรโดยวางลิงก์ในเพลย์ลิสต์ในรูปแบบ "file: /// run / user / 1000 / gvfs / sftp: host = , ผู้ใช้ = »เมื่อเปิดขึ้นมาจะได้รับไฟล์ jar ที่โหลดโดยใช้โปรโตคอล WebDav

VLC 3.0.13 นอกจากนี้ยังแก้ไขช่องโหว่อื่น ๆ ที่เกิดจากข้อบกพร่องที่นำไปสู่การเขียนข้อมูลไปยังพื้นที่ที่ไม่อยู่ในบัฟเฟอร์ เมื่อประมวลผลไฟล์สื่อที่ไม่ถูกต้องในรูปแบบ MP4 แก้ไขข้อผิดพลาดในตัวถอดรหัส kate ที่ทำให้บัฟเฟอร์ถูกใช้หลังจากที่มันถูกปลดปล่อย

นอกจากนี้ปัญหาได้รับการแก้ไขในระบบการจัดส่งการอัปเดตอัตโนมัติซึ่งทำให้การอัปเดตสามารถปลอมแปลงได้ระหว่างการโจมตีของ MITM

ยังมีการกล่าวถึง se ได้แก้ไขช่องโหว่การเรียกใช้รหัสระยะไกลหลายรายการใน VLC Media Player 3.0.12 ซึ่งสามารถใช้เพื่อ "ทริกเกอร์ข้อขัดข้องของ VLC หรือการเรียกใช้รหัสโดยอำเภอใจด้วยสิทธิ์ของผู้ใช้เป้าหมาย" โชคดีที่เวอร์ชัน VLC สูงสุดและรวมถึง 3.0.11 ไม่มีข้อผิดพลาดในการอัปเดตอัตโนมัติดังนั้นจึงสามารถอัปเดตเป็นเวอร์ชันที่ได้รับการแก้ไขได้อย่างง่ายดายโดยใช้ระบบอัปเดตอัตโนมัติในตัวของแอปพลิเคชัน

จะติดตั้ง VLC Media Player บน Linux ได้อย่างไร?

สำหรับผู้ที่เป็น Debian, Ubuntu, Linux Mint และผู้ใช้อนุพันธ์เพียงพิมพ์ข้อความต่อไปนี้ในเทอร์มินัล:

sudo apt-get update sudo apt-get install vlc browser-plugin-vlc

ในขณะที่สำหรับ ผู้ที่เป็นผู้ใช้ Arch Linux, Manjaro, Arco Linux หรือการแจกจ่ายใด ๆ ที่มาจาก Arch Linux เราต้องพิมพ์:

sudo pacman -S vlc

หากคุณเป็นผู้ใช้การแจกจ่าย KaOS Linux คำสั่งการติดตั้งจะเหมือนกับ Arch Linux

ตอนนี้สำหรับผู้ที่ ผู้ใช้ openSUSE ทุกรุ่นต้องพิมพ์เทอร์มินัลต่อไปนี้เพื่อติดตั้ง:

sudo zypper ติดตั้ง vlc

สำหรับคนที่ เป็นผู้ใช้ Fedora และอนุพันธ์ใด ๆ ต้องพิมพ์ดังต่อไปนี้:

sudo dnf ติดตั้ง https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf ติดตั้ง vlc

ไปยัง ส่วนที่เหลือของลีนุกซ์ดิสทริบิวชันเราสามารถติดตั้งซอฟต์แวร์นี้ด้วยความช่วยเหลือของแพ็คเกจ Flatpak หรือ Snap เราต้องได้รับการสนับสนุนในการติดตั้งแอปพลิเคชันของเทคโนโลยีเหล่านี้เท่านั้น

Si ต้องการติดตั้งด้วยความช่วยเหลือของ Snap เราต้องพิมพ์คำสั่งต่อไปนี้ในเทอร์มินัล:

sudo snap ติดตั้ง vlc

ในการติดตั้งโปรแกรมเวอร์ชันที่ต้องการให้ทำด้วย:

sudo snap ติดตั้ง vlc --candidate

สุดท้ายหากคุณต้องการติดตั้งโปรแกรมรุ่นเบต้าคุณต้องพิมพ์:

sudo snap ติดตั้ง vlc --beta

หากคุณติดตั้งแอปพลิเคชันจาก Snap และต้องการอัปเดตเป็นเวอร์ชันใหม่คุณต้องพิมพ์:

sudo snap รีเฟรช vlc

สุดท้ายสำหรับ qผู้ที่ต้องการติดตั้งจาก Flatpak ให้ทำตามคำสั่งต่อไปนี้:

ติดตั้ง flatpak - ผู้ใช้ https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref

และหากติดตั้งแล้วและต้องการอัปเดตต้องพิมพ์:

flatpak - อัปเดตผู้ใช้ org.videolan.VLC

แสดงความคิดเห็นของคุณ

อีเมล์ของคุณจะไม่ถูกเผยแพร่ ช่องที่ต้องการถูกทำเครื่องหมายด้วย *

*

*

  1. ผู้รับผิดชอบข้อมูล: Miguel ÁngelGatón
  2. วัตถุประสงค์ของข้อมูล: ควบคุมสแปมการจัดการความคิดเห็น
  3. ถูกต้องตามกฎหมาย: ความยินยอมของคุณ
  4. การสื่อสารข้อมูล: ข้อมูลจะไม่ถูกสื่อสารไปยังบุคคลที่สามยกเว้นตามข้อผูกพันทางกฎหมาย
  5. การจัดเก็บข้อมูล: ฐานข้อมูลที่โฮสต์โดย Occentus Networks (EU)
  6. สิทธิ์: คุณสามารถ จำกัด กู้คืนและลบข้อมูลของคุณได้ตลอดเวลา