德國網絡安全機構發現 VLC 播放器存在重大缺陷

Unwire.hk 發布於 2019年07月22日01:30

極多人使用的媒體播放器軟件 VLC Media Player,最近被發現嚴重的保安漏洞,德國網絡保安機構 CERT-Bund 發現此問題並警告用戶,黑客可以利用此漏洞遙距執行代碼。被發現漏洞的 VLC Media Player 版本為 3.0.7.1, 官方編號為 CVE-2019-13615,屬於最新的 Stable 穩定版本。

CERT-Bund 將漏洞歸類為「高級」(第 4 級),是該機構第二高的風險評估級別,它容許攻擊者遠程執行代碼,亦可能導致未經授權的訊息外洩,未經授權的文件修改,或造成服務中斷。開發商 VideoLAN 在得悉問題後已見著手修復,不過現時修復工作只完成了 60%。

VLC Media Player 的總下載量超過 3 億,全球有不少用戶。CERT-Bund 表示現時未發現利用此漏洞發出攻擊的案例,但建議用戶在漏洞被修復之前,暫時停止使用 VLC Media Player。

來源:softpedia

• 不想錯過新科技 ? 請 Follow unwire.hk FB 專頁http://facebook.com/unwirehk/
• 要入手生活科技潮物 即上 unwire store
https://store.unwire.hk/