|
OSA-2011-35
動画再生プレーヤーである VLC にセキュリティ脆弱性が指摘されています。これは悪意を持って細工された MP4 を vlc が処理した場合に、任意のコードを実行されられてしまう可能性があるという問題です。この問題の詳細については以下の情報を参照してください。
|
|
「DSA-2218-1 -- heap-based buffer overflow」
|
|
なお本アラートは下記の動画再生環境の構築をおこなっているユーザーのみを対象としたものです。それ以外のユーザーはアップデートの必要はありません。
アップデート後の vlc 関連パッケージのバージョンは 1.1.8-2ubuntu1o201 に上がります。
root になり下記のようにアップデートをおこなってください。
|
# apt-get update
| # apt-get install vlc vlc-data
|
|
|
| |
|
|