interessant

Sie müssen VLC nicht von Ihrem Computer deinstallieren

Heute wurde bekannt, dass der VLC Media Player - unglaublich beliebt und empfohlen - angeblich einen ziemlich schweren Fehler aufweist, der es einem "Sprengstoff-gefangenen" Video, wie The Register es ausdrückte, ermöglichen könnte, entweder den Player zum Absturz zu bringen oder Remote-Code auszuführen. Das Vorherige? Ein Ärger. Letzteres? Ein riesiges Sicherheitsproblem, von dem wir empfehlen, VLC zu deinstallieren, um es zu beheben, bis der Ersteller, VideoLAN, einen Patch veröffentlicht.

Wir empfehlen diese Aktion jedoch noch nicht, da die Geschichte ein bisschen mehr beinhaltet. Der Fehlerbericht für das Problem ist seit vier Wochen offen, aber der Präsident von VideoLAN und Hauptentwickler von VLC, Jean-Baptiste Kempf, hat heute eine Reihe von Kommentaren hinterlassen, die darauf hinweisen, dass der mutmaßliche Fehler nicht so groß ist, wie es sich jeder vorstellt . In drei separaten Kommentaren schrieb er:

VideoLAN ging auch zu Twitter, um über den Bug oder besser gesagt, den Nicht-Bug zu sprechen.

Was solltest du mit VLC machen?

-

Zunächst können Sie ein Proof-of-Concept-Video vom Original-Filer des Fehlers herunterladen, um festzustellen, ob Ihr VLC bei der Wiedergabe abstürzt. (Das Register meldet, dass ihre Version von VLC abgestürzt ist - Version 3.0.7 -, aber ich hatte keine Probleme mit der Datei auf meiner Windows-basierten Version von VLC 3.0.7.1.) Das wird Ihnen nicht unbedingt sagen, ob Ihre Version von VLC ist Sicher vor Remotecodeausführung, aber es ist ein interessanter Datenpunkt, den es sich anzusehen lohnt.

Zweitens, wenn Sie VLC auf einem Mac verwenden, ist alles in Ordnung . Der betreffende Fehler betrifft angeblich nur Windows-, Unix- und Linux-Versionen von VLC. Außerdem scheint der Fehler nur .MKV-Dateien zu betreffen - wenn Sie nicht einmal wissen, was das ist, oder sie nicht sehen, geht es Ihnen gut.

Drittens und vor allem müssen Sie sich entscheiden, wem Sie glauben müssen : Der Sicherheitsrat des deutschen Computer Emergency Response Teams (CERT-Bund), der das ganze Durcheinander ans Licht gebracht hat, oder VideoLAN selbst, das die Existenz und Schwere des Problems bestreitet.

Ich denke, das Wasser ist schlammig genug, dass ich VLC noch nicht von allen meinen Systemen deinstallieren würde. Was Sie jedoch tun, ist eine Auszeit. Wechseln Sie vorerst zu einem sekundären Mediaplayer - oder sagen wir mal zu Windows Media Player - und richten Sie diesen als Standardplayer für Mediendateien ein (Starttaste> geben Sie "Standardanwendungen" ein> wechseln Sie Ihre Musik und Video-Player zu etwas anderem).

Beachten Sie das ChangeLog von VLC und warten Sie, bis das Unternehmen eine neue Version des Players veröffentlicht, die den Fehler behebt - falls dies überhaupt geplant ist. Wenn ein paar Nebenversionen (oder eine Hauptversion) vergangen sind und alles in Ordnung scheint, sollten Sie erwägen, wieder VLC zu verwenden.

Stellen Sie auf jeden Fall sicher, dass Sie immer die neuesten Updates für VLC herunterladen (über Hilfe> Nach Updates suchen). Es ist auch großartig, die Option "Activate updates notifier" von VLC in den Einstellungen zu aktivieren, damit Sie sofort wissen, wann es Zeit für eine neue Version der App ist.

Aktualisiert am 24.07.19 um 10:00 Uhr: