USN-7243-1: VLC-Schwachstelle

USN-7243-1: VLC-Sicherheitslücke

1. Januar 2025

VLC könnte zum Absturz gebracht werden oder Programme ausführen, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Veröffentlichungen

• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 20.04 LTS
• Ubuntu 18.04 ESM
• Ubuntu 16.04 ESM

Pakete
vlc - Multimedia-Player und -Streamer

Details
Es wurde entdeckt, dass VLC beim Lesen eines MMS-Streams den Speicher nicht korrekt behandelt.
Streams. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Denial-of-Service
Dienstes oder die Ausführung von beliebigem Code.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04
vlc - 3.0.20-3ubuntu0.1~esm1
Verfügbar mit Ubuntu Pro

Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.