VLC媒体播放器修补远端程式攻击漏洞

支援众多压缩格式的跨平台开源媒体播放器VLC Media Player，在本周释出了3.0.11版，以修补多个安全漏洞，当中包含一个远端程式攻击漏洞CVE-2020-13428。

打造该播放器的VideoLAN说明，骇客只要诱导使用者开启一个特制的档案或串流，就能触发相关漏洞，进而以使用者权限执行任意程式，波及VLC media player 3.0.10及之前的版本。

VideoLAN表示，尽管相关漏洞在大多数的时候只会造成播放器无法运作，但无法排除骇客可能结合这些漏洞而取得使用者资讯，或是执行任意程式，惟迄今尚未发现针对相关漏洞的攻击行动。

VLC Media Player不只支援Windows、Linux与macOS等桌面平台，也支援Android、iOS及iPadOS等行动平台，所能读取的媒体格式则超过100种。VideoLAN呼吁使用者尽快升级到最新版，在更新前最好不要自不明来源开启媒体档案，或是暂时关闭VLC的浏览器扩充程式。