ช่องโหว่ที่สำคัญใน VLC Media Player

Secunia บริษัท รักษาความปลอดภัยเดนมาร์กพบข้อบกพร่องใน VLC Media Player ที่อาจทำให้ผู้บุกรุกสามารถควบคุมพีซีของใครบางคนได้

ปัญหาที่ Secunia ให้ความสำคัญเป็นอย่างมาก "มีผลต่อเวอร์ชัน 0.8.6h บน Windows Secunia กล่าวในการให้คำแนะนำว่าควรจะออกเวอร์ชัน 0.8.6i เร็ว ๆ นี้

ข้อบกพร่องคือข้อผิดพลาดเกี่ยวกับการล้นจำนวนเต็มซึ่งสามารถใช้เพื่อก่อให้เกิดบัฟเฟอร์ buffer overflow ซึ่งเป็นปัญหาประเภทของโปรแกรมที่จัดสรรหน่วยความจำ Secunia กล่าวว่าสามารถใช้ประโยชน์ได้โดยสร้างแฟ้มเสียง ".WAV" ที่สร้างขึ้นมาเป็นพิเศษซึ่งจะช่วยให้แฮ็กเกอร์สามารถเรียกใช้รหัสอื่น ๆ บนเครื่องพีซีได้

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows]

VLC Media Player เป็นโปรแกรมโอเพ่นซอร์สฟรีภายใต้สัญญาอนุญาตแบบสาธารณะทั่วไปของ GNU โดยโครงการ VideoLAN ผู้เล่นสามารถจัดการไฟล์วิดีโอในรูปแบบ MPEG-1, MPEG-2, MPEG-4, DivX, MP3 และ OGG

โครงการนี้ยังพัฒนาเซิร์ฟเวอร์สตรีมมิ่งสื่อสำหรับหลายแพลตฟอร์ม ตามโครงการของเว็บไซต์

Secunia แจ้งโครงการ VideoLAN เมื่อวันที่ 30 มิถุนายนและแจ้งว่าจนกว่าจะมีการอัพเดทออกผู้ใช้ควรระมัดระวังไฟล์ ".WAV" ที่ไม่ไว้ใจ.