Apple goeroe patcht lekken in QuickTime en VLC
Landon Fuller, ontwikkelaar van Apple's BSD Technology Group en een van de architecten van het Darwin systeem, heeft naar aanleiding van de maand van de Apple lekken zelf twee fixes ontwikkeld om de gaten in QuickTime en VLC te dichten. In beide gevallen zorgden de lekken ervoor dat een aanvaller het systeem kon overnemen of willekeurige code uitvoeren als men een kwaadaardige URL opende.
Fuller heeft inmiddels andere beveiligingsprofessionals en onderzoekers opgeroepen om te helpen bij het maken van patches voor Apple lekken die deze maand nog onthuld worden. Als er genoeg animo is wil hij zelfs een mailinglist starten, zo is te lezen op zijn blog, waar ook de patches te vinden zijn. Het installeren van onofficiele updates is natuurlijk geheel op eigen risico.
Inmiddels heeft VLC zelf ook een update uitgebracht.
Na het aanklikken van de link komt men op het scherm van
"Changeset 18481", waar 2 files staan: .....cdda/access.c
en ....vcdx/access.c .
Weet iemand wat ik verder doen moet om mijn VLC media player 0.8.6
te updaten ? Heb ik beide files daarvoor nodig?
Alvast bedankt.
Windows OS.
"Inmiddels heeft VLC zelf ook een update uitgebracht."
Na het aanklikken van de link komt men op het scherm van
"Changeset 18481", waar 2 files staan:
.....cdda/access.c
en ....vcdx/access.c .
Weet iemand wat ik verder doen moet om mijn VLC media
player 0.8.6
te updaten ? Heb ik beide files daarvoor nodig?
Alvast bedankt.
Bij de meeste progs kun je daar de updates vinden, trouwens.
"Inmiddels heeft VLC zelf ook een update uitgebracht."
Na het aanklikken van de link komt men op het scherm van "Changeset 18481", waar 2 files staan:
.....cdda/access.c
en ....vcdx/access.c .
Weet iemand wat ik verder doen moet om mijn VLC media player 0.8.6 te updaten ? Heb ik beide files daarvoor nodig?
Bij de meeste progs kun je daar de updates vinden, trouwens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
