VideoLAN repareert lekkende VLC
Niet alleen gebruikers van QuickTime mogen vandaag de systeembeheerder uithangen, ook voor de populaire mediaspeler VLC is een update beschikbaar. Problemen binnen de GnuTLS en Libxml2 libraries zorgen ervoor dat een aanvaller een denial of service kan veroorzaken of willekeurige code kan uitvoeren. Via een geprepareerd TLS pakket is het mogelijk om een buffer overflow te veroorzaken. Versie 0.8.6g en eerder zijn kwetsbaar, gebruikers wordt daarom geadviseerd te upgraden naar versie 0.8.6h.
zorgen ervoor dat een aanvaller een denial of service kan
veroorzaken of willekeurige code kan uitvoeren. Via een
geprepareerd TLS pakket is het mogelijk om een buffer
overflow te veroorzaken.
[admin] Secunia advisory erbij gezet, daarin worden GnuTLS en Libxml2 genoemd. http://secunia.com/advisories/30560/ [/admin]
//
Some vulnerabilities have been reported in VLC Media Player, which
potentially can be exploited by malicious people to cause a DoS (Denial of
Service) or compromise a user's system.
The vulnerabilities are caused due to the inclusion of vulnerable GnuTLS and
Libxml2 libraries in Windows and Mac OS X packages.
//
Heb je wel goed gelezen?
Overigens staat die vulnerability ook niet bij de Videolan advisories en wel in de changelog. Slordig.
De GnuTLS is wellicht wel een interessante, andere programma's maken daar ook gebruik van en dit probleem kan dan ook met andere software optreden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
