UPDATE (25 juli / 11:48 uur):
ADVERTENTIE
VideoLAN heeft een lange Twitter-thread geplaatst waarin de situatie wordt uitgelegd. De eerste tweet komt zelfs met een samenvatting, waarin staat dat het een probleem is dat meer dan 16 maanden geleden is opgelost. De hele draad is een eye-opening lezen, dus het is de moeite waard om de tijd te nemen om dit te doen.
Over het “beveiligingsprobleem” in #VLC: VLC is niet kwetsbaar.
tl; dr: Het probleem zit in een bibliotheek van een derde partij, libebml genaamd, die meer dan 16 maanden geleden is opgelost.
VLC sinds versie 3.0.3 heeft de juiste versie ingediend, en @MITREcorp heeft zijn claim niet eens gecontroleerd.
Draad:
– VideoLAN (@videolan) 24 juli 2019
ORIGINEEL VERHAAL (24 juli / 13:33):
VLC is een zeer populaire platformonafhankelijke mediaspeler. Dat gezegd hebbende, is de veiligheid van het gebruik onlangs in twijfel getrokken vanwege tegenstrijdige berichten over een kwetsbaarheid. Om te beginnen is er een nieuwe beveiligingsfout ontdekt in VLC, die uw computer in feite openstelt voor hackers.
Door de kwetsbaarheid kunnen hackers de bestanden op uw computer bekijken en manipuleren. software uitvoeren zonder uw toestemming. Dit beveiligingslek is van toepassing op Windows-, Linux- en Unix-versies van VLC. Interessant is dat de macOS- en mobiele versies niet worden genoemd als getroffen door dezelfde kwetsbaarheid.
Heb je dit ook gecontroleerd?
Niemand kan dit probleem hier reproduceren.
– VideoLAN (@videolan) 23 juli 2019
Dat gezegd hebbende, vereist de fout naar verluidt het afspelen van een misvormd MKV-bestand. Het afspelen van dat zeer specifieke bestand zou crashen en de VLC-speler in gevaar brengen. Maar zelfs dan beweren de VLC-ontwikkelaars zelf dat ze het probleem niet kunnen reproduceren.
Uiteindelijk is het aan jou om te beslissen welke kant van het verhaal je gelooft. Met beide in gedachten, zou je veilig moeten zijn zolang je voorlopig wegblijft van MKV-bestanden die van internet zijn gedownload. En als je iemand bent die VLC alleen voor muziek gebruikt, dan zou het goed moeten zijn.
(Bron: Gizmodo, Lifehacker, How-To Geek. Afbeelding: VideoLAN)
