VLC 1.1.13 è tra noi! Installiamolo su Ubuntu

La versione 1.1.13 del popolare riproduttore open source VLC Media Player è stata rilasciata da poche ore. In particolare, questa release, risolve un bug trovato nelle versioni precedenti che potrebbe essere sfruttato da un malintenzionato per compromettere il sistema di un utente. L’aggiornamento risolve una vulnerabilità di buffer overflow nel demuxer TiVo di VLC che potrebbe essere utilizzato per far crashare il processo dell’applicazione. Inoltre, secondo gli sviluppatori, se sfruttato bene questo bug può anche essere possibile eseguire codice arbitrario sul sistema vittima.

L’attacco è possibile solo se l’utente prima apre un file appositamente predisposto o un sito web maligno. Le versioni dalla 0.9.0 alla 1.1.12 sono interessate; l’aggiornamento alla 1.1.13 corregge il problema. In alternativa, gli utenti possono rimuovere manualmente il plugin di demux TY plugin ( libty_plugin.* ) dalla directory dei plugin di VLC, impedendo l’apertura dei file TiVo nel lettore. Secondo il changelog della release 1.1.13 , la versione include anche aggiornamenti delle traduzioni e correzioni per diversi altri bug.

VLC 1.1.13 può essere installato su Ubuntu grazie ad alcuni comodi PPA. Per installare VLC 1.1.13 su Ubuntu 11.10 digitate:

sudo add-apt-repository ppa:n-muench/vlc
sudo apt-get update
sudo apt-get install vlc mozilla-plugin-vlc

In alternativa, se possedete Ubuntu 10.04 Lucid, dovete digitare:

sudo add-apt-repository ppa:n-muench/vlc2
sudo apt-get update
sudo apt-get install vlc mozilla-plugin-vlc

Davvero un programma indispensabile!