Er is een nieuwe versie van VLC Media Player uitgekomen waarmee meer dan 130 beveiligingslekken in de software en onderliggende libraries zijn verholpen. Het is de grootste beveiligingsupdate in het bestaan van VLC. Details over de verholpen problemen zijn nog niet gegeven, behalve dat het om meerdere out-of-bounds, integer overflow, double-free en use-after-free kwetsbaarheden gaat. Dit soort beveiligingslekken kunnen in het ergste geval tot code execution leiden.
Bij eerdere beveiligingslekken in VLC is misbruik mogelijk als gebruikers malafide bestanden of streams openen. VLC-ontwikkelaar VideoLAN laat weten dat details over de kwetsbaarheden binnenkort bekend worden gemaakt. Verder maakt de software nu gebruik van een nieuwe RSA-4096 key voor het verifiëren van updates. De Duitse overheid roept gebruikers van de mediaspeler op om tijdig de update naar VLC Media Player 3.0.24 te installeren.
Hoe zit dat met de Android versie? Die zit nu op 3.7.1 uit mei dit jaar.
Door johanw: Hoe zit dat met de Android versie? Die zit nu op 3.7.1 uit mei dit jaar.
Dat is een goede vraag, maar voor Android gelden er soms andere beveiligingslekken dan voor bijv. Windows of MacOS, dus zijn er ook andere patches, die krijgen hun eigen tijdstip van updates.
Android en iOS zijn daarnaast veel beter beschermt dan de meeste desktop-gebaseerde besturingsystemen.
130 lekken verholpen maar hoeveel niet, er zijn er nog paar kleine over?
"meerdere out-of-bounds, integer overflow, double-free en use-after-free kwetsbaarheden"
.. het wordt toch een keer tijd voor Rust hoor, dit schiet toch niet op?!
De versie in Linux Mint 22.X is momenteel 3.0.20 Vetinari en het zal mij niets verbazen als een update even op zich laat wachten. Met een e-mail cliënt zoals Thunderbird of een browser zoals Chromium-browser of Firefox is de officiele software repo er als de kippen bij, soms binnen 24 uur, maar updates voor medium vulnerable expectancies, zoals ook LibreOffice, zijn niet zo snel is
mijnervaring.
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.