Ne, VLC Media Player ne bo ogrozil vas ali vaših podatkov (z uradno izjavo)
2 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Priljubljena odprtokodna programska oprema, VLC Media Player, je bila diagnosticirana s kritično ranljivostjo. Ranljivost CVE-2019-13615 je identificirala nemška varnostna agencija CERT-Bund.
Ranljivost bi hekerjem omogočila dostop do gostiteljskega računalnika in namestitev/zagon programov ali celo spreminjanje datotek brez vednosti uporabnika. CERT-Bund mu je dal oceno 9.8 od 10. Ranljivost vpliva na platforme Windows, Linux in Unix. Po drugi strani ranljivost ne vpliva na macOS. Ekipa VideoLAN je po drugi strani zanikala obstoj ranljivosti.
V svoj zagovor je ekipa VideoLAN dejala, da težava ne vpliva neposredno na VLC in je povezana s knjižnico tretje osebe, imenovano libebml. Ekipa je potrdila, da je bila napaka odpravljena in da ni nič resnega glede težave. Ekipa je celo obtožila CERT-Bund, da je objavil ranljivost, ne da bi se pri njih preveril.
O "varnostnem vprašanju" na #VLC : VLC ni ranljiv.
tl; dr: težava je v zunanji knjižnici, imenovani libebml, ki je bila popravljena pred več kot 3 meseci.
VLC od različice 3.0.3 ima pravilno različico in @MITREcorp njihovega zahtevka niti ni preveril.Tema:
- VideoLAN (@videolan) Julij 24, 2019
Na srečo ni poročil o izkoriščanju ranljivosti v naravi. Obrnili smo se na ekipo VideoLAN, da bi dobili njihovo izjavo in ustrezna pojasnila o tem vprašanju. Ker je ekipa potrdila, da s programsko opremo ni težav, uporabnikom ne priporočamo, da odstranijo VLC. Če pa ste paranoični, potem obstajajo medijski predvajalniki, kot so filmi in TV iz Microsofta in KMPlayer.
Nadgradnja: Ekipa VLC je izdala uradno izjavo v zvezi s tem vprašanjem, v kateri pravi:
»Težava, ki je tukaj pri roki, je težava, ki je bila odpravljena pred 14 meseci, z libebml 1.3.6 in VLC 3.0.3. Ta težava ne vpliva na vse binarne različice za Windows."
"Vse varnostne težave poskušamo odpraviti takoj, ko so prijavljene, in to je lahko težko, saj VLC podpira na tisoče formatov in kodekov"
"Btw, veliko delamo na VLC 4.0, ki bo precej spremenil vmesnik VLC za Windows."
