Berita

Pemain Media VLC Mempunyai Kelemahan Keselamatan yang Besar Dan Inilah Cara Anda Tetap Selamat

Salah satu pemain media yang paling popular di luar sana, VLC digunakan secara meluas oleh semua orang kerana percuma dan menawarkan pelbagai pustaka codec, tidak seperti Windows Media Player lalai.

Tersedia untuk sistem Windows, Linux, Mac OS X, Unix, iOS, dan Android, pemain media sumber terbuka kini menjadi tumpuan baru-baru ini nasihat keselamatan dilepaskan oleh Pasukan Tindakan Kecemasan Komputer Jerman (CERT-Bund).

Pemain Media VLC Mempunyai Kelemahan Keselamatan Besar

Oleh kerana kerentanan yang dikesan, terdapat kelemahan keselamatan yang sangat serius dalam VLC. Anda mungkin mahu menyahpasangnya sehingga orang-orang di Projek VideoLAN dapat memperbaiki kekurangannya.

Kekurangan keselamatan memungkinkan pelaksanaan kod jarak jauh, yang memberi peretas akses penuh ke komputer anda untuk memasang, menjalankan, dan mengubahsuai apa sahaja tanpa pengetahuan anda. Selanjutnya, celah ini dapat digunakan untuk memicu serangan penolakan perkhidmatan, malware yang banyak terdapat.

Pemain Media VLC Mempunyai Kelemahan Keselamatan Besar

CERT-Bund telah memberikan skor kerentanan dasar 9,8 dari 10 dan ia terdapat pada versi Windows, Linux dan UNIX VLC 3.0.7.1 (versi terbaru media player). Walaupun tahap keparahannya, tidak ada patch yang tersedia untuk kerentanan.

Walaupun perincian kerentanannya sedikit, CERT-Bund mengatakan bahawa kelemahan itu berpunca dari sekatan operasi yang tidak betul dalam batasan penyangga memori. Pada awal bulan Jun, dua bug keparahan tinggi ditambal di media player dan ditemui setelah program bug bounty yang diamanatkan oleh EU diumumkan.

Pemain Media VLC Mempunyai Kelemahan Keselamatan Besar

Sekiranya anda menggunakan VLC pada Mac, anda baik-baik saja. Bug yang dimaksudkan hanya mempengaruhi versi VLC Windows, Unix, dan Linux dan hanya mempengaruhi format fail .mkv. Buat masa ini, kita hanya perlu menunggu VideoLan melepaskan patch dan memperbaiki jurang.

Pastikan anda mencari kemas kini melalui udara dari mereka. Cukup klik pada 'Help' dan pilih 'Check for Updates'. Terdapat juga pilihan pemberitahuan yang akan memberi tahu anda bila ada.

Sekiranya anda berada di luar sana untuk mencari alternatif, cuba beri KMPlayer atau Media Player Classic. VideoLan berfungsi pada patch, jadi kita tidak perlu menunggu lama sebelum jatuh.