Aviso de seguridad de Debian

DSA-4671-1 vlc -- actualización de seguridad

Fecha del informe:

30 de abr de 2020

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2020-6071, CVE-2020-6072, CVE-2020-6073, CVE-2020-6077, CVE-2020-6078, CVE-2020-6079, CVE-2020-6080.

Información adicional:

Se descubrieron varios problemas de seguridad en la extensión («plugin») microdns del reproductor multimedia VLC que podrían dar lugar a denegación de servicio o, potencialmente, a ejecución de código arbitrario a través de paquetes mDNS maliciosos.

Para la distribución «antigua estable» (stretch), estos problemas se han corregido en la versión 3.0.10-0+deb9u1. Esta actualización inhabilita la extensión microdns.

Para la distribución «estable» (buster), estos problemas se han corregido en la versión 3.0.10-0+deb10u1. Esta actualización inhabilita la extensión microdns.

Le recomendamos que actualice los paquetes de vlc.

Para información detallada sobre el estado de seguridad de vlc, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/vlc