Linuxový portál
WebSite21
VLC Media Player 1.1.12 uzavírá bezpečnostní chyby
Vývojový tým pro VideoLAN projekt oznámil vydání VLC Media Player 1.1.12. Jedná se o servisní aktualizaci, jež řeší bezpečnostní NULL deference chybu zabezpečení v HTTP a RTSPm jež je využíváno ve VLC. Tato chyba by mohla být zneužita útočníkem ke selhání procesu serveru. Samozřejmě aby byl útok úspěšný, musí oběť VLC serveru ručně spustit webové rozhraní HTTP, HTTP output, RTSP output, RTSP či VoD funkce. Všechny verze VLC Media Player až do verze VLC 1.1.11 jsou ovlivněny. Podle vývojého týmu problém nemá vliv na stadardní použití přehrávače. Nová verze také přináší vylepšení pro audio výstup, jelikož přidává podporu pro AC.3 a DTS passtrough, jež je zahrnut v PulseAudio 1.0 pro synchronizaci a také obsahuje lepší podporu pro Mac OS X 10.7 Lion. Mezi další změny patří Unix kompatibilita, aktualizace překladů a opravy chyb, které způsobují havárii aplikace v Japonské verzi pro prostředí Mac OS X. Více informací o aktualizaci, včetně kompletního seznamu změn, lze nalézt v oznámení o vydání. VLC Media Player 1.1.12 je k dispozici ke stažení ze stránek projektu a je licencován pod GPLv2.



