يعد VLC أحد أكثر مشغلات الوسائط شيوعًا ، لذا ربما يكون مثبتًا على جهاز الكمبيوتر الخاص بك. هل هذا هو الحال ؟ هذا يثير اهتمامك ، تم العثور على اثنين من نقاط الضعف الحرجة في أحدث إصدار للبرنامج والتي يمكن أن تؤثر بشكل خطير على حاسوبك . هذا هو ما عليك القيام به.
كما قلنا ، يعد VLC واحدًا من أكثر برامج شيوعًا واستخداما . يحتوي هذا البرنامج المفتوح المصدر على أكثر من 200 مليون مستخدم يجعله أحد أكثر المنصات شيوعًا ، وهو متوفر في كل من الويندوز و Mac ، كما أن هناك أيضا إصدار الهاتف المحمول للهواتف الذكية بنظام أندرويد و iOS.
شعبية البرنامج تجعله من المقلق بشكل خاص العثور على ثغرات فيه يمكن أن تؤثر على ملايين المستخدمين الثقب ، وهو ما حصل الآن ، حيث وفقًا لموقع ADSLZone ، هناك نوعان من الثغرات الأمنية التي تؤثر على برنامج VLC الآن ، وهما عيبان في الأمان يسمحان لشخص آخر بالوصول إلى جهاز الكمبيوتر الخاص بك عن بُعد من خلال إعادة إنشاء ملف فيديو برمز ضار.
تجدر الإشارة إلى أن هاتين الثغرتين الحرجتين التي نشير إليها والتي تم اكتشافها في VLC تسمح للمتسللين بتشغيل مقطع فيديو ضار في البرنامج لاختراق جهاز الكمبيوتر الخاص بنا ، لذلك إذا أخذنا في الاعتبار أن VLC لديه أكثر من 200 مليون عملية تنزيل فالأمر خطير. وبهذه الطريقة فإن النتيجة هو أن المهاجمين سيخرقون الكمبيوتر المتأثر باستخدام ملفات الفيديو "التي تم تنقيحها" من قبلهم ، وبالتالي تسمح الثغرات الحرجة التي تم العثور عليها بتحميل مقاطع الفيديو المصممة خصيصًا لتنفيذ التعليمات البرمجية التعسفية .
إذا كنت ترغب في تحديث VLC الآن على جهاز الكمبيوتر الخاص بك حيث إذا كان لديك VLC في الإصدار 3.0.6 أو إصدار سابق ، فيجب عليك القيام بذلك بالانتقال إلى خيار "المساعدة" في قائمة خيارات البرنامج ، انقر على "التحقق من وجود تحديثات". يجب أن يظهر التحديث متاحًا للتنزيل والتثبيت في بضع دقائق ، ويمكنك أيضا تحديثه من الموقع الرسمي : VLC media player
شعبية البرنامج تجعله من المقلق بشكل خاص العثور على ثغرات فيه يمكن أن تؤثر على ملايين المستخدمين الثقب ، وهو ما حصل الآن ، حيث وفقًا لموقع ADSLZone ، هناك نوعان من الثغرات الأمنية التي تؤثر على برنامج VLC الآن ، وهما عيبان في الأمان يسمحان لشخص آخر بالوصول إلى جهاز الكمبيوتر الخاص بك عن بُعد من خلال إعادة إنشاء ملف فيديو برمز ضار.
بالطبع ، لاستغلال مشكلة الخلل الأمني هذه ، يتعين على المستخدمين فتح ملف الفيديو الذي تم إنشاؤه خصيصًا للهجوم ، لذلك يوصي موقع VideoLAN نفسه ، في نصيحة أمنية ، مستخدميه بالامتناع عن فتح ملفات جهات خارجية غير موثوقة أو الوصول إلى المواقع البعيدة غير الموثوق بها ، وإلا فعليك حالا تثبيت التحديث الجديد وهو ما ننصحه لحماية نفسك .Sooo, we kind of un-blacklisted too many @AMD GPUs in 3.0.7, giving some of you not-nice green artefacts. So release 3.0.7.1 is out, fixing this on Windows, for @AMD GPUs.— VideoLAN (@videolan) June 11, 2019
(plus some fixes for HLG support)https://t.co/aPnAJbNQmK
تجدر الإشارة إلى أن هاتين الثغرتين الحرجتين التي نشير إليها والتي تم اكتشافها في VLC تسمح للمتسللين بتشغيل مقطع فيديو ضار في البرنامج لاختراق جهاز الكمبيوتر الخاص بنا ، لذلك إذا أخذنا في الاعتبار أن VLC لديه أكثر من 200 مليون عملية تنزيل فالأمر خطير. وبهذه الطريقة فإن النتيجة هو أن المهاجمين سيخرقون الكمبيوتر المتأثر باستخدام ملفات الفيديو "التي تم تنقيحها" من قبلهم ، وبالتالي تسمح الثغرات الحرجة التي تم العثور عليها بتحميل مقاطع الفيديو المصممة خصيصًا لتنفيذ التعليمات البرمجية التعسفية .
from حوحو للمعلوميات http://bit.ly/2ZB7Z9O
via IFTTT
0 التعليقات:
إرسال تعليق