Vulnerabilità in VLC Media Player

Il lettore open source affetto da una grave falla di sicurezza.

[ZEUS News - www.zeusnews.it - 07-07-2008]

Il lettore open source VLC Media Player è affetto da una grave falla di sicurezza. Nella versione 0.8.6h, l'ultima uscita, sarebbe possibile provocare un heap-based overflow.

Grazie a un file Wav opportunamente modificato un malintenzionato potrebbe infatti eseguire del codice nel computer della vittima e quindi anche prenderne possesso.

Con la versione 0.8.6i il bug dovrebbe essere corretto, il lettore multimediale molto usato data la sua capacità di leggere diversi formati video e audio ha già superato i 90 milioni di download e date le grandi capacità dei suoi sviluppatori non si dovrà attendere molto per la patch.

Qui il link dell'advisory.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Francesco Reitano

Commenti all'articolo (2)

dr.K

"on windows", ti pareva... ;)
7-7-2008 20:01

dr.K

Stiamo parlando di tutte le versioni o di quella per windows?
7-7-2008 20:00

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(9 commenti) L'algoritmo di ricarica che raddoppia la vita utile delle batterie	News(2 commenti) Chrome per le aziende sarà a pagamento

News(12 commenti)

Hype e Banca Sella, disservizi a profusione

Sicurezza(3 commenti)

Falla nei NAS D-Link, ma la patch non arriverà mai

News(11 commenti)

San Francisco, la metropolitana funziona ancora a floppy disk

News(11 commenti)

Germania, 30.000 computer passano a Linux e all'open source

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Immaginiamo un mondo popolato dalle auto di Google: senza pilota, senza sterzo e senza pedali. Qual è il maggior vantaggio? (vedi anche gli svantaggi)

	Sarà più comodo viaggiare: non dovremo preoccuparci di guidare e avremo più tempo libero a disposizione.
	Potranno spostarsi in auto anche i non vedenti, gli invalidi o in generale le persone non più in grado di guidare.
	Si risparmierà carburante grazie all'ottimizzazione: niente accelerazioni o frenate brusche, rispetto dei limiti di velocità e così via.
	Con il Gps incorporato ci si smarrirà di meno e non sarà necessario consultare mappe o chiedere indicazioni.
	Ci sarà maggiore sicurezza e meno incidenti: niente ubriachi al volante o anziani non più in grado di guidare. Zero distrazioni, zero stanchezza, zero errori del conducente (causa del 90% degli incidenti).
	Ci sarà meno traffico: potremo più facilmente condividere un'auto in car sharing che ci venga a prendere e ci porti dove desideriamo andare, trovando parcheggio da sola o rimettendosi a disposizione della comunità.
	La casta dei tassisti non avrà più ragione di esistere e sarà finalmente azzerata.