VideoLAN aclara que VLC no es vulnerable; problemas ya fueron corregidos en la actualización anterior

Actualizar: Anteriormente, informamos que el popular reproductor multimedia VLC tenía un problema de seguridad crítico que lo hacía vulnerable para que los piratas informáticos controlaran de forma remota algunos aspectos de la máquina de la víctima. Sin embargo, VideoLAN dice que VLC no es vulnerable actualmente y que el problema estaba presente debido a una biblioteca de terceros (llamada libebml) que se solucionó hace 16 meses. La versión 3.0.3 o posterior actual de VLC no tiene el problema de seguridad y la reclamación de vulnerabilidad se basó en una versión anterior.

VideoLAN llevó a Twitter para abordar la preocupación de seguridad. Si está ejecutando la última versión de VLC (3.0.7.1), entonces no necesita preocuparse por nada.

Sobre el "problema de seguridad" en #VLC : VLC no es vulnerable.
tl; dr: el problema está en una biblioteca de terceros, llamada libebml, que se solucionó hace más de 16 meses.
VLC desde la versión 3.0.3 tiene la versión correcta enviada, y @MITREcorp Ni siquiera comprobaron su reclamo.

Hilo:

– VideoLAN (@videolan) 24 de julio de 2019

Historia original:

VLC Media Player es un reproductor multimedia muy popular y gratuito que ha estado disponible durante mucho tiempo. Dado que VLC es un software de código abierto, es de fácil acceso para todos, pero resulta que hay una gran falla de seguridad en él. De acuerdo a WinFuture, La agencia de seguridad alemana CERT-Bund encontró una falla en VLC que tiene un puntaje de vulnerabilidad de 9.8, lo que lo convierte en un problema "crítico". En pocas palabras, debido a esta aplicación, los piratas informáticos pueden instalar, modificar o ejecutar software en su dispositivo también sin su autorización.

Según a Gizmodo informe, nadie ha sido afectado por eso. Pero esto no significa que no haya sistemas potencialmente vulnerables que puedan verse afectados en cualquier momento.

(Google elimina siete aplicaciones de espionaje rusas de su Play Store)

VideoLAN probablemente ya está trabajando para corregir el defecto. Esto significa que todavía tiene que esperar hasta que la compañía lance una actualización. Por lo tanto, una opción más segura sería cambiar a una alternativa como Media Player Classic, MX Player, KM Player, etc.

Encuentre nuestra colección completa de historias, análisis en profundidad, actualizaciones en vivo, videos y más en Chandrayaan 2 Moon Mission en nuestro exclusivo dominio # Chandrayaan2TheMoon.