Sikkerhedsoplysninger / 2019 / Sikkerhedsoplysninger -- DSA-4504-1 vlc

Debians sikkerhedsbulletin

DSA-4504-1 vlc -- sikkerhedsopdatering

Rapporteret den:

20. aug 2019

Berørte pakker:

vlc

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-13602, CVE-2019-13962, CVE-2019-14437, CVE-2019-14438, CVE-2019-14498, CVE-2019-14533, CVE-2019-14534, CVE-2019-14535, CVE-2019-14776, CVE-2019-14777, CVE-2019-14778, CVE-2019-14970.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer blev opdaget i medieafspilleren VLC, hvilke kunne medføre udførelse af vilkårlig kode eller lammelsesangreb, hvis en misdannet fil/stream blev behandlet.

I den gamle stabile distribution (stretch), er disse problemer rettet i version 3.0.8-0+deb9u1.

I den stabile distribution (buster), er disse problemer rettet i version 3.0.8-0+deb10u1.

Vi anbefaler at du opgraderer dine vlc-pakker.

For detaljeret sikkerhedsstatus vedrørende vlc, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/vlc