El reproductor multimèdia VLC té un defecte de seguretat massiu i així es pot mantenir segur
Un dels reproductors multimèdia més populars que hi ha, VLC és àmpliament utilitzat per tothom perquè és gratuït i ofereix una àmplia gamma de llibreries de codecs, a diferència del reproductor de Windows Media per defecte.
Disponible per a sistemes Windows, Linux, Mac OS X, Unix, iOS i Android, el reproductor multimèdia de codi obert s’ha convertit en el focus publicat l’assessorament de seguretat per l’equip alemany de resposta a emergències informàtiques (CERT-Bund).
A causa d’una vulnerabilitat detectada, s’ha descobert un defecte de seguretat molt greu a VLC. És possible que vulgueu desinstal·lar-lo fins que la gent del Projecte VideoLAN pugui corregir l’error.
L’error de seguretat permet l’execució remota de codi, cosa que permet als pirates informàtics accedir totalment al vostre equip per instal·lar-lo, executar-lo i modificar-lo sense que ho sàpiga. A més, aquesta escletxa es pot utilitzar per desencadenar un atac de denegació de servei, un programa maliciós que es troba àmpliament.
CERT-Bund ha obtingut una puntuació bàsica de vulnerabilitat de 9,8 sobre 10 i existeix a les versions Windows, Linux i UNIX de VLC 3.0.7.1 (l’última versió del reproductor multimèdia). Tot i el nivell de gravetat, actualment no hi ha cap pedaç disponible per a la vulnerabilitat.
Tot i que els detalls de la vulnerabilitat són escassos, CERT-Bund va dir que el defecte prové d’una restricció incorrecta de les operacions dins dels límits d’una memòria intermèdia. A principis de juny, es van apedaçar dos errors d’alta gravetat al reproductor multimèdia i es van descobrir després que es va anunciar un programa de recompenses d’errors obligat per la UE.
Si utilitzeu VLC en un Mac, esteu bé. Suposadament, l’error en qüestió només afecta les versions de VLC de Windows, Unix i Linux i afecta només els formats de fitxer .mkv. De moment, només haurem d’esperar que VideoLan publiqui un pedaç i solucioni la bretxa.
Només assegureu-vos que esteu buscant actualitzacions per antena. Simplement feu clic a 'Ajuda' i seleccioneu 'Cerca actualitzacions'. També hi ha una opció de notificació que us permetrà saber quan n’hi ha una disponible.
Si busqueu una alternativa, proveu de donar una oportunitat a KMPlayer o Media Player Classic. VideoLan està treballant en un pedaç, de manera que no hauríem d’esperar molt abans que caigui.
Què en penses?
Comenceu una conversa, no un foc. Publicar amb amabilitat.
Escriu un comentari
