Streaming media geeft hackers toegang tot VLC
VLC Media Player, het populaire alternatief voor de mediaspeler van Windows, heeft weer met een beveiligingslek te maken waardoor aanvallers het systeem kunnen overnemen. Orange Bat Labs ontdekte op 16 augustus al een heap overflow bij het afspelen van True Audio en terwijl deze kwetsbaarheid op een fix wachtte, diende het volgende lek zich al aan. Ook via streaming media is het mogelijk voor een aanvaller om willekeurige code uit te voeren. De media speler gaat namelijk niet goed om met het MMS protocol.
Beide lekken zijn te misbruiken door slachtoffers een kwaadaardige mmst-url of True Audio bestand te laten openen. Aangezien een patch nog steeds onbreekt wordt gebruikers aangeraden geen onbetrouwbare streams of bestanden te openen. De lekken zijn aanwezig in VLC 0.8.6i, maar mogelijk zijn ook oudere versies kwetsbaar.
Daar blijkt dus ook niets van waar te zijn.
Wat is dat toch dat deze figuren zo blindelings aanzet tot 'open-source'-bashen?
Of zal ik in het volgende topic (over real, adobe en flash) eens van leer trekken.
dan mag je een komplete speler downloaden van 50MB ,om een lek van 10k te fixen.
en tijdens de install weer alle vinkjes uit zetten *g*
Daar blijkt dus ook niets van waar te zijn.
Het is inderdaad verkeerd om direct "anti-opensource" te reageren. Waarschijnlijk wordt het lek veel sneller gedicht dan wanneer iets in Windows Media Player gefixed moet worden. Bovendien installeer ik veel liever VLC dan een hoop codecs te downloaden voor Media Player telkens hij een onbekend formaat tegenkomt.
Daar blijkt dus ook niets van waar te zijn.
Nou als het nu pas bekend is, is jou reaktie waardeloos.
Kijk maar eens eerst hoe snel de patch er is!
in tegenstelling tot M$ en realplayer.
Daar blijkt dus ook niets van waar te zijn.
Wat is dat toch dat deze figuren zo blindelings aanzet tot 'open-source'-bashen?
Of zal ik in het volgende topic (over real, adobe en flash) eens van leer trekken.
Dat ook makers van opensource programma's wel eens een steekje laten vallen wil inderdaad nog niet zeggen dat deze programma's onderdoen aan betaalde programma's van b.v. Microsoft. Immers, hoe vaak hoor je over 'n lek in opensource t.o.v. vaak dure gelijkwaardige progjes???
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
