Установка VLC Media Player в Linux Mint 19.1 – инструкция для новичков
Det danska säkerhetsbolaget Secunia har funnit en fel i VLC Media Player som skulle kunna låta en angripare få kontroll över någons PC.
Problemet, som Secunia rankar som "mycket kritiskt", påverkar version 0.8.6h på Windows. Secunia sa i en rådgivande version att version 0.8.6i skulle släppas snart.
Felet är ett heltal överflödesfel, vilket kan utnyttjas för att orsaka en högbaserad buffertöverflöde, en typ av problem i hur programmet tilldelar minne. Secunia sa att det kan utnyttjas genom att skapa en specialtillverkad ".WAV" -ljudfil, vilket skulle tillåta en hackare att köra annan kod på datorn.
[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]VLC Media Player är ett gratis, open source-program som publiceras under GNU General Public License av VideoLAN-projektet. Spelaren kan hantera videofiler i bland annat MPEG-1, MPEG-2, MPEG-4, DivX, MP3 och OGG-format.
Projektet utvecklar också en streamingmediaserver för flera plattformar. VLC-mjukvaran har laddats ner nära 90 miljoner gånger, enligt projektets webbplats.
Secunia meddelade VideoLAN-projektet den 30 juni och informerade om att användarna, tills uppdateringen släpptes, skulle vara försiktig med otillförlitliga ". WAV" -filer.
För tidigt avslöjande av en Windows-sårbarhet för några månader sedan ledde det till en förnyad debatt på etikens sårbarhetsinformation. Microsoft vill flytta kulturen av sårbarhet och säkerhetsforskning från "ansvarsfullt avslöjande" till "samordnat sårbarhetsinformation".
![För tidigt avslöjande av en Windows-sårbarhet för några månader sedan ledde det till en förnyad debatt på etikens sårbarhetsinformation. Microsoft vill flytta kulturen av sårbarhet och säkerhetsforskning från "ansvarsfullt avslöjande" till "samordnat sårbarhetsinformation". För tidigt avslöjande av en Windows-sårbarhet för några månader sedan ledde det till en förnyad debatt på etikens sårbarhetsinformation. Microsoft vill flytta kulturen av sårbarhet och säkerhetsforskning från "ansvarsfullt avslöjande" till "samordnat sårbarhetsinformation".](https://i.joecomp.com/security-2018/how-microsoft-s-team-effort-approach-improves-security-2.jpg)
Med Microsoft-tillvägagångssättet samarbetar säkerhetsforskare och programvaruleverantörer för att utveckla lösningar - förhoppningsvis innan sårbarheten upptäcks av angripare av börjar att utnyttjas aktivt. Endast i händelse av aktiva attacker bör information om sårbarheten delas med allmänheten, och även då bör upplysningen samordnas på ett ansvarsfullt sätt.
Tack vare EU: s avgörande att slutanvändarna ska kunna välja ett media Operativsystemets spelare, Windows 7 N Edition och Windows 7 KN (för Korea) innehåller inte Windows Media Player eller andra Windows Media-relaterade teknologier, till exempel Windows Media Center och Windows DVD Maker.
![Tack vare EU: s avgörande att slutanvändarna ska kunna välja ett media Operativsystemets spelare, Windows 7 N Edition och Windows 7 KN (för Korea) innehåller inte Windows Media Player eller andra Windows Media-relaterade teknologier, till exempel Windows Media Center och Windows DVD Maker. Tack vare EU: s avgörande att slutanvändarna ska kunna välja ett media Operativsystemets spelare, Windows 7 N Edition och Windows 7 KN (för Korea) innehåller inte Windows Media Player eller andra Windows Media-relaterade teknologier, till exempel Windows Media Center och Windows DVD Maker.](https://i.joecomp.com/windows-2018/add-windows-media-player-center-to-windows-7-n-kn-editions-2.png)
Därför måste du installera en separat mediaspelare för att göra något av följande:
Sårbarhet i vlc, kodi hittades: se upp för undertextsfiler
![Sårbarhet i vlc, kodi hittades: se upp för undertextsfiler Sårbarhet i vlc, kodi hittades: se upp för undertextsfiler](https://i.joecomp.com/malware/604/beware-malicious-subtitle-files.png)
Säkerhetsforskare har hittat en ny sårbarhet som plågar populär mediaströmningsprogramvara eftersom det rekommenderas att undvika undertextfiler för nu.