- VLC media player versiunea 3.0.11 pentru Windows 10 este acum disponibil.
- Actualizarea aduce un patch pentru o problemă care se blochează și care afectează aplicația datorită defectului său CVE-2020-13428.
- Dorești o experiență fără erori cu aplicațiile Windows 10? Verificați dedicatul nostru Gandaci pagină pentru a afla mai multe!
- Nu uitați să vizitați Windows 10 pentru a citi cele mai recente știri și sfaturi despre Windows.
Acest software vă va menține drivere în funcțiune, astfel vă va proteja de erorile obișnuite ale computerului și de defecțiunile hardware. Verificați acum toate driverele în 3 pași simpli:
- Descărcați DriverFix (fișier descărcat verificat).
- Clic Incepe scanarea pentru a găsi toți driverele problematice.
- Clic Actualizați driverele pentru a obține versiuni noi și pentru a evita defecțiunile sistemului.
- DriverFix a fost descărcat de 0 cititori luna aceasta.
De ce ar lansa cineva un atac de negare a serviciului doar pentru prăbușire playerul media VLC?
Un actor rău intenționat ar putea face asta pentru distracție, nu? Sau poate au găsit o nouă modalitate de a vă fura informațiile. Dar, oricare ar fi intenția lor, un defect în aplicația VLC i-ar putea lăsa să facă exact asta!
De aceea, oamenii de la VideoLAN recomanda pe care îl actualizați la VLC 3.0.11 pentru Windows 10, care remediază vulnerabilitatea.
VLC media player remediază vulnerabilitatea la crash
Tommy Muir a alertat VideoLAN cu privire la defectul CVE-2020-13428 care afectează playerul media VLC.
Într-un exploat tipic CVE-2020-13428, un atacator livrează de la distanță un script special conceput, care provoacă o depășire a tamponului care afectează pachetul VLC H26X.
Vă pot trimite malware-ul deghizat într-un fișier media autentic. De asemenea, ar putea să-l livreze sub forma unui flux media.
După ce deschideți fișierul special creat, malware-ul începe să se execute.
După aceea, actorul rău ar putea să-ți poată prăbuși playerul media într-un atac de negare a serviciului. Alternativ, aceștia ar putea câștiga privilegiile dvs. de utilizator și pot executa scripturi arbitrare.
În timp ce aceste probleme în sine sunt cel mai probabil să blocheze playerul, nu putem exclude faptul că acestea ar putea fi combinate pentru a scurge informații despre utilizator sau pentru a executa codul de la distanță. ASLR și DEP ajută la reducerea probabilității executării codului, dar pot fi ocolite.
Playerul media VLC profită de randomizarea aspectului spațiului de adrese (ASLR), o tehnică de protecție a memoriei care minimizează riscul atacurilor de depășire a bufferului. În afară de aceasta, utilizează și prevenirea execuției datelor (DEP) pentru a proteja împotriva efectelor malware-ului și virușilor.
Dar VideoLAN avertizează că un atacator poate încălca în continuare ASLR și DEP și poate reuși în atacul CVE-2020-13428.
Cel mai probabil, compania a primit o dovadă a conceptului de la Muir, mai degrabă decât dovezi ale unui exploit continuu în sălbăticie. Deci, ar trebui să fiți în siguranță pentru moment, deși actualizarea la cea mai recentă versiune a playerului media VLC ar trebui să fie o prioritate.
Folosiți playerul media VLC pentru Windows 10și aveți probleme de blocare? Vă rugăm să ne informați sau să ne adresați întrebări prin secțiunea de comentarii de mai jos.
![FIFA 17 blocat pe ecranul de încărcare [CORECȚII ACTUALIZATE]](/f/2c34e1e8e0a95b53637665b0ad88e6fc.jpg?width=300&height=460)
