Birkaç gün önce, popüler VLC multimedya oynatıcısının 3.0.8 sürümü yayınlandı ; bu sürümde biriken hatalar düzeltildi ve 13 güvenlik açığı giderildi.
Bunlar arasında, üç sorun (CVE-2019-14970, CVE-2019-14777, CVE-2019-14533), MKV ve ASF formatlarındaki özel olarak hazırlanmış multimedya dosyalarını oynatmaya çalışırken saldırganın kodunun yürütülmesine yol açabilir (kayıt için arabellek taşması ve serbest bırakıldıktan sonra belleğe erişimle ilgili iki sorun).
Öte yandan, OGG, AV1, FAAD ve ASF format denetleyicilerindeki dört güvenlik açığı , ayrılan arabellek dışındaki bellek alanlarından veri okuma yeteneğinden kaynaklanmaktadır.
Üç problem dvdnav, ASF ve AVI formatlı paketlerde NULL göstericinin referansının kaldırılmasına yol açar. Bir güvenlik açığı, MP4 paket açıcıda tamsayı taşmasına izin verir.
Sabit güvenlik açıkları hakkında
VLC geliştiricileri, OGG format açıcısındaki sorunun (CVE-2019-14438) arabellek dışındaki bir alandan okuma (okuma arabelleği taşması) ile ilgili olduğunu belirtmişti; ancak güvenlik açığını keşfeden güvenlik araştırmacıları, özel olarak hazırlanmış bir başlık bloğu ile OGG, OGM ve OPUS dosyalarını işleyerek yazma taşmalarına neden olmanın ve kod yürütmeyi düzenlemenin mümkün olduğunu iddia ediyor .
ASF format açıcısında ayrıca bir güvenlik açığı (CVE-2019-14533) bulunmaktadır ; bu açık, WMV ve WMA dosyalarının oynatımı sırasında zaman çizelgesinde ileri veya geri taramalar yaparak önceden boşaltılmış bir bellek alanına veri yazmanıza ve kod yürütmenize olanak tanır .
Ayrıca, CVE-2019-13602 (tamsayı taşması) ve CVE-2019-13962 (arabelleğin dışındaki bir alandan okuma) sorunlarına kritik bir tehlike seviyesi (8.8 ve 9.8) atandı, ancak VLC geliştiricileri kabul etmediler ve bunu dikkate almadılar bu güvenlik açıkları tehlikeli değildir (seviyenin 4.3'e değiştirilmesini önerin).
Güvenlikle ilgili olmayan düzeltmeler arasında, düşük kare hızına sahip videoları izlerken yaşanan takılmaların giderilmesi ve uyarlanabilir akış desteğinin iyileştirilmesi (geliştirilmiş arabellekleme kodu) yer almaktadır.
Ayrıca, WebVTT altyazı oluşturma ile ilgili sorunları çözmeye yardımcı olur, macOS ve iOS platformlarında ses çıkışını iyileştirir.
YouTube'dan indirilecek komut dosyası da güncellendi ve bazı AMD sürücülerine sahip sistemlerde donanım hızlandırmayı kullanmak için Direct3D11 kullanımıyla ilgili sorunları çözdü.
Linux'ta VLC Media Player 3.0.8 nasıl kurulur?
Debian, Ubuntu, Linux Mint ve türevlerini kullananlar için terminale aşağıdaki komutu yazmanız yeterlidir:
sudo apt-get update sudo apt-get install vlc tarayıcı-eklenti-vlc
Arch Linux, Manjaro, Arco Linux veya Arch Linux'tan türetilmiş herhangi bir dağıtımı kullananlar için şunu yazmalıyız:
sudo pacman -S vlc
KaOS Linux dağıtımının kullanıcısıysanız, kurulum komutu Arch Linux ile aynıdır.
OpenSUSE'nin herhangi bir sürümünü kullananlar için , kurulum için terminale yalnızca aşağıdaki komutu yazmanız yeterlidir:
sudo zypper vlc yükle
Fedora ve türevlerini kullananlar için aşağıdaki komutu yazmanız gerekmektedir:
sudo dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E% fedora) .noarch.rpm sudo dnf install vlc
Diğer Linux dağıtımları için bu yazılımı Flatpak veya Snap paketleri kullanarak kurabiliriz. Bunun için sadece bu teknolojileri kullanarak uygulama yükleme desteğine sahip olmamız gerekiyor.
Snap kullanarak yüklemek istiyorsanız , terminale aşağıdaki komutu yazmanız yeterlidir:
sudo hızlı yükleme vlc
Programın aday sürümünü kurmak için şunu yapın:
sudo ek yükleme vlc --candidate
Son olarak, programın beta sürümünü kurmak istiyorsanız şunu yazmalısınız:
sudo ek yükleme vlc --beta
Uygulamayı Snap'ten yüklediyseniz ve yeni sürüme güncellemek istiyorsanız, şunu yazmanız yeterlidir:
sudo snap yenileme vlc
Son olarak, Flatpak üzerinden kurulum yapmak isteyenler aşağıdaki komutu kullanabilirler:
flatpak kurulumu - kullanıcı https://flathub.org/repo/appstream/org.videolan.VLC.flatpakref
Zaten yüklenmişlerse ve güncellemek istiyorlarsa şunları yazmaları gerekir:
flatpak - kullanıcı güncellemesi org.videolan.VLC