O VLC Media Player tem uma grande falha de segurança. Veja como você pode se manter seguro
Um dos reprodutores de mídia mais populares que existe, o VLC é amplamente utilizado por todos porque é gratuito e oferece uma ampla gama de bibliotecas de codec, ao contrário do Windows Media Player padrão.
Disponível para sistemas Windows, Linux, Mac OS X, Unix, iOS e Android, o media player de código aberto agora se tornou o foco de um recente comunicado de segurança lançado pela Equipe Alemã de Resposta a Emergências em Computadores (CERT-Bund).
Devido a uma vulnerabilidade detectada, uma falha de segurança muito séria foi descoberta no VLC. Você pode querer desinstalá-lo até que o pessoal do Projeto VideoLAN consiga consertar a falha.
A falha de segurança permite a execução remota de código, o que dá aos hackers acesso total ao seu computador para instalar, executar e modificar qualquer coisa nele sem o seu conhecimento. Além disso, essa lacuna pode ser usada para acionar um ataque de negação de serviço, um malware amplamente encontrado.
CERT-Bund atribuiu a isso uma pontuação básica de vulnerabilidade de 9,8 em 10 e existe nas versões Windows, Linux e UNIX do VLC 3.0.7.1 (a versão mais recente do reprodutor de mídia). Apesar do nível de gravidade, nenhum patch está disponível atualmente para a vulnerabilidade.
Embora os detalhes da vulnerabilidade sejam escassos, CERT-Bund disse que a falha deriva de uma restrição imprópria de operações dentro dos limites de um buffer de memória. No início de junho, dois bugs de alta gravidade foram corrigidos no reprodutor de mídia e foram descobertos após o anúncio de um programa de recompensa por bug exigido pela UE.
Se você estiver usando o VLC em um Mac, tudo bem. O bug em questão supostamente afeta apenas as versões do VLC para Windows, Unix e Linux e está afetando apenas os formatos de arquivo .mkv. Por enquanto, só teremos que esperar o VideoLan lançar um patch e corrigir a lacuna.
Apenas certifique-se de que você está procurando por atualizações over-the-air deles. Basta clicar em 'Ajuda' e selecionar 'Verificar atualizações'. Também há uma opção de notificação que avisará quando uma estiver disponível.
Se você estiver procurando por uma alternativa, experimente dar uma chance ao KMPlayer ou ao Media Player Classic. VideoLan está trabalhando em um patch, então não devemos esperar muito antes que ele seja lançado.
O que você acha disso?
Inicie uma conversa, não um incêndio. Poste com gentileza.
Postar Comentário
