不，你不需要解除安裝vlc
“天塌下來了，馬上解除安裝VLC！“這是一些網站提供的建議。但據稱VLC的缺陷被誇大了，據VLC的開發者說，這甚至可能不是一個真正的風險。
這場騷動都是從CVE-2019-13615的釋出開始的，CVE-2019-13615被標記為“嚴重”漏洞，滿分為9.8分。VLC的開發人員不高興，他們甚至沒有聯絡之前公佈的這個缺陷。
Hey @MITREcorp and @CVEnew , the fact that you NEVER ever contact us for VLC vulnerabilities for years before publishing is really not cool; but at least you could check your info or check yourself before sending 9.8 CVSS vulnerability publicly…
— VideoLAN (@videolan) July 23, 2019
但這很糟糕，對吧？這是十分之九點八的安全漏洞，聽起來像是即將到來的核打擊。據報道，該缺陷可能導致遠端程式碼執行，這是不好的。攻擊者可以透過VLC中的一個bug來控制您的系統。
正如CVE所解釋的，該缺陷需要播放格式錯誤的MKV檔案。理論上，如果你從網上下載一個惡意的MKV檔案並執行它，它可能會危害VLC，儘管沒有人聲稱這在現實世界中發生過。另外，macOS版本的VLC似乎沒有受到影響。
所以，即使這個缺陷看起來很糟糕，你也要小心MKV檔案不要下載不受信任的MKV檔案並在VLC中播放它們，直到補丁釋出。如果你是盜版媒體，請遠離MKV。
但別那麼快！VLC的開發者說他們甚至不能重現這個問題，這表明原始的漏洞報告存在嚴重的問題。
Did you even check this? No one can reproduce this issue here.
— VideoLAN (@videolan) July 23, 2019
歸根結底，在VLC修補此缺陷之前，最好不要使用下載的MKV檔案。但這就是你真正需要做的，即使這樣也有點偏執。
正如VLC的開發人員在VideoLAN bug tracker上所解釋的：
“Sorry, but this bug is not reproducible and does not crash VLC at all.” -Jean-Baptiste Kempf
“If you land on this ticket through a news article claiming a critical flaw in VLC, I suggest you to read the above comment first and rec***ider your (fake) news sources.” -Francois Cartegnie
“This does not crash a normal release of VLC 3.0.7.1” -Jean-Baptiste Kempf
更新：下面是VideoLAN更冗長的回覆。據開發人員說，目前的VLC軟體根本沒有缺陷。
So, a reporter, opened a bug on our bugtracker, which is outside of the reporting policy, aka, mail us in private on the security alias. Of course, our bugtracker is public.
We could not, of course reproduce the issue, and tried to contact the security researcher, in private.
— VideoLAN (@videolan) July 24, 2019
- 發表於 2021-04-03 08:02
- 閱讀 ( 34 )
- 分類：網際網路
你可能感興趣的文章
12個不必要的windows程式和應用程式您應該解除安裝
...試用版”，它要求您在使用一段時間後支付。然而，即使你不付錢，應用程式也不會真正鎖定你，所以你可以無限期地使用它。 ...
提高Windows10速度和效能的14種方法
...多數應用程式實際上是在啟用時自行安裝的佔位符。如果你不關心微軟的臃腫軟體，你可能會考慮就地修復。 ...
如何自定義Windows10：完整指南
...就可以把你的桌面變成一個獨特的使用者介面，滿足你的需要和願望。這很有趣，很容易，結果將是驚人的。讓我們帶你一步一步地完成這個過程。 ...
如何使用vlc將windows media播送到android裝置
... 如果你用**在YouTube上聽很多音樂（如果你不訂閱YouTube Red），你就知道不能在後臺聽音樂是多麼令人沮喪。如果退出應用程式，音樂就會停止。 ...
最好的無需安裝的便攜應用程式
...沒有一天不在新聞中報道某種密碼竊聽事件。重要的是，你不要重複使用不同帳戶的密碼。另外，使每個密碼都比password或12345難一點。類似於D的東西？奧庫？我已經準備好了。但你怎麼記得？您可以使用密碼管理器。 ...
如何在amazon fire電視棒上載入應用程式
...ire Stick。這個過程仍然是無線的，但更困難。幸運的是，你不需要根你的火棒來做這件事。 ...
桌面應用與微軟商店應用：你應該下載哪一個？
...ows程式到處都有，下載它們可能會導致計算機感染。如果你不從可信的來源下載，那麼很難判斷你在隨機網站上找到的應用是合法的下載還是危險的假。這導致缺乏經驗的使用者僅僅從下載軟體就開始向惡意軟體開放。 ...
如何在樹莓皮上播放mp3和其他音訊檔案
... 你不僅可以用樹莓皮作為柯迪的媒體中心，樹莓皮還可以播放音樂。藉助音訊輸出埠（見下文），您可以透過管道將音樂傳送到專用揚聲器或簡單的耳機。使用HDMI，您甚...
為什麼java現在在windows、mac和linux上的安全風險更小
...軟體攻擊。即使你保持像Java這樣的軟體是最新的，如果你不安裝Windows更新，你的計算機仍然有風險。 ...
windows 10安全psa:啟用自動儲存更新
...包含的應用程式，然後選擇“解除安裝”將其刪除。如果你不使用微軟的郵件應用程式，請隨意刪除它。 Windows不會為您尚未安裝的應用下載更新。如果您以後想使用該應用程式，可以從應用商店重新安裝。 如果您不想擔心這...
