VideoLAN, organisasi di belakang salah satu pemain media paling popular VLC Media Player, mengeluarkan VLC Media Player 3.0.8 hari ini.
VLC Media Player 3.0.8 adalah kemas kini keselamatan yang menimbulkan sejumlah 13 isu keselamatan yang berbeza di dalam klien. Kemas kini tidak berkaitan dengan kelemahan yang baru-baru ini yang diumumkan oleh seorang penyelidik yang terlalu bersemangat untuk VLC Media Player. Ternyata VLC tidak terdedah tetapi penyelidik menjalankan versi lama Ubuntu.
Kemas kini tidak dijemput oleh fungsi kemas kini automatik pemain dan tidak disenaraikan di laman web rasmi VideoLAN. Ia boleh didapati di laman web Muat Turun VideoLAN rasmi untuk semua sistem pengendalian yang disokong, bagaimanapun.
Anda boleh memuat turun pelepasan baru dan memasangnya lebih lama. Sama ada anda akan melakukannya dengan segera atau menunggu pemberitahuan siaran rasmi oleh VideoLAN terpulang kepada anda. Pengguna berhati-hati mungkin ingin menunggu pengumuman rasmi untuk memuat turun versi baru sama ada dari laman web VideoLAN atau dengan menggunakan pengemas kini bersepadu aplikasi.
VLC versi baru menampal isu-isu berikut dalam versi sebelumnya dari aplikasi klien.
- Betulkan limpahan penyangga dalam demuxer MKV (CVE-2019-14970)
- Betulkan pembaziran bacaan bacaan dalam penyahkod avcodec (CVE-2019-13962)
- Betulkan pembaziran bacaan bacaan dalam dekoder FAAD
- Betulkan pembaziran bacaan bacaan dalam demerger OGG (CVE-2019-14437, CVE-2019-14438)
- Betulkan limpahan buffer baca dalam demuxer ASF (CVE-2019-14776)
- Betulkan penggunaan selepas percuma dalam demuxer MKV (CVE-2019-14777, CVE-2019-14778)
- Betulkan penggunaan selepas percuma di ASF demuxer (CVE-2019-14533)
- Betulkan beberapa aliran bawah integer dalam MP4 demuxer (CVE-2019-13602)
- Betulkan dereference null dalam dvdnav demuxer
- Perbaiki dereference null dalam ASF demuxer (CVE-2019-14534)
- Betulkan dereference null dalam demuxer AVI
- Betulkan pembahagian dengan sifar dalam demuxer CAF (CVE-2019-14498)
- Betulkan pembahagian dengan sifar dalam ASF demuxer (CVE-2019-14535)
Anda mungkin melihat kerentanan dengan ID CVE, misalnya pada //cve.mitre.org/. Perhatikan bahawa isu-isu tidak tersedia kepada orang ramai pada masa penulisan.
VLC Media Player 3.0.8 adalah kemas kini keselamatan yang pertama dan paling utama. Kemas kini membuat segelintir lain yang tidak berkaitan dengan perubahan keselamatan juga:
- Teras: Betulkan kegelapan untuk video framerat rendah
- Demux: Perbaiki gangguan di TS ke atas HLS
- Demux: Tambah aliran sebenar HLS
- Demux: Betulkan jenis MIME HLS
- Other: Update script Youtube
- Output Audio: Betulkan audio gagap atau kosong semasa memulakan atau mencari apabila menggunakan
peranti audio luaran (contohnya bluetooth)
- Output Audio: Betulkan penyegerakan AV apabila menggunakan peranti audio luaran pada Mac OS.
- Output Stream: Betulkan transcoding apabila decoder tidak menetapkan krom
Bekerja pada VLC Media Player 4.0 terus sementara juga.
Sekarang Anda : Apabila anda memasang kemas kini keselamatan untuk aplikasi anda? (melalui Deskmodder)
