- נגן המדיה VLC גרסה 3.0.11 עבור Windows 10 זמין כעת.
- העדכון מביא תיקון לבעיה מתרסקת שמשפיעה על האפליקציה עקב פגם CVE-2020-13428 שלה.
- האם אתה משתוקק לחוויה נטולת שגיאות ביישומי Windows 10? בדוק את הייעודי שלנו באגים עמוד למידע נוסף!
- אל תשכח לבקר ב חלונות 10 לקריאת החדשות והטיפים האחרונים של Windows.
תוכנה זו תשמור על מנהלי ההתקנים שלך, ובכך תשמור עליך מפני שגיאות מחשב נפוצות ותקלות חומרה. בדוק את כל הנהגים שלך כעת בשלושה שלבים פשוטים:
- הורד את DriverFix (קובץ הורדה מאומת).
- נְקִישָׁה התחל סריקה למצוא את כל הנהגים הבעייתיים.
- נְקִישָׁה עדכן מנהלי התקנים כדי לקבל גרסאות חדשות ולהימנע מתקלות במערכת.
- DriverFix הורד על ידי 0 קוראים החודש.
מדוע שמישהו יפתח במתקפת מניעת שירות רק כדי לְהִתְרַסֵק נגן המדיה שלך ב- VLC?
שחקן זדוני יכול לעשות את זה בשביל הכיף, לא? או אולי הם מצאו דרך חדשה לגנוב את המידע שלך. אבל, לא משנה מה הכוונה שלהם, פגם באפליקציית VLC יכול לתת להם לעשות בדיוק את זה!
זו הסיבה שהאנשים ב- VideoLAN לְהַמלִיץ שאתה מעדכן ל- VLC 3.0.11 עבור Windows 10, שמתקן את הפגיעות.
תיקוני נגן המדיה של VLC פגיעים בקריסה
טומי מיור התריע בפני VideoLAN על הפגם CVE-2020-13428 שמשפיע על נגן המדיה VLC.
בניצול טיפוסי של CVE-2020-13428, תוקף מספק מרחוק סקריפט בעל מבנה מיוחד הגורם לציף מאגר המשפיע על המאגד VLC H26X.
הם יכולים לשלוח לך את התוכנה הזדונית המחופשת לקובץ מדיה אמיתי. הם יכולים גם לספק את זה בצורה של זרם מדיה.
לאחר שפותחים את הקובץ המיוצר במיוחד, התוכנה הזדונית מתחילה לבצע.
לאחר מכן, השחקן הרע יוכל להפיל את נגן המדיה שלך ב- התקפת מניעת שירות. לחלופין, הם יכולים להשיג את הרשאות המשתמש שלך ולבצע סקריפטים שרירותיים.
בעוד שהנושאים הללו כשלעצמם הם הסיכויים הגבוהים ביותר פשוט לקרוס את הנגן, איננו יכולים להשלים כי ניתן לשלב אותם כדי לדלוף מידע על המשתמש או לבצע קוד מרחוק. ASLR ו- DEP מסייעים בהפחתת הסבירות לביצוע קוד, אך עשויים לעקוף אותם.
נגן המדיה VLC מנצל רנדומיזציה של פריסת שטח כתובת (ASLR), טכניקת הגנה על זיכרון שממזערת את הסיכון להתקפות הצפת חיץ. מלבד זאת, הוא גם ממנף את מניעת ביצוע הנתונים (DEP) כדי להגן מפני ההשפעות של תוכנות זדוניות ווירוסים.
אך VideoLAN מזהיר שתוקף עשוי עדיין להפר את ASLR ו- DEP ולהצליח במתקפת CVE-2020-13428 שלהם.
קרוב לוודאי שהחברה קיבלה הוכחת מושג ממיור, ולא ראיות לניצול מתמשך בטבע. אז אתה צריך להיות בטוח לעת עתה, אם כי העדכון לגרסה האחרונה של נגן המדיה VLC צריך להיות בראש סדר העדיפויות.
האם אתה משתמש בנגן המדיה VLC עבור חלונות 10, והאם אתה נתקל בבעיות קריסה? אנא יידע אותנו או שאל כל שאלה באמצעות סעיף ההערות למטה.
