在 VLC 中发现了一个可能很严重的安全漏洞:
该漏洞允许 RCE(远程代码执行),这可能允许恶意攻击者在未经授权的情况下安装、修改或运行软件,也可用于泄露主机系统上的文件。翻译:VLC 的安全漏洞可能允许黑客劫持您的计算机并查看您的文件。
但是,它可能没那么糟糕:
[更新 8:35 AM]根据 VideoLAN 的推文,VLC 可能不像最初出现的那样容易受到攻击。VideoLAN 表示,VLC 中的“安全问题”是由 16 个月前修复的名为 Libebml 的第三方库引起的,而 Mitre 的说法是基于 VLC 的先前(和过时)版本。
不管怎样,这听起来很激烈......我应该立即卸载 VLC 吗?Ubuntu LTS 与 Current 相比有多脆弱?