NEWS(11/03/25 16:59)

「VLC media player」に“Highly critical”な脆弱性

23日に公開されたv1.1.8で修正済み

 デンマークのセキュリティベンダーSecuniaは24日、オープンソースのメディアプレイヤー「VLC media player」のv1.1.8より前のバージョンに脆弱性があることを公表した。同脆弱性は23日に公開されたv1.1.8で修正されている。

 本脆弱性は、特別な細工を施されたサイズの大きい動画ファイルを開いてしまった場合に、任意のコードを実行される恐れがあるというもの。Secuniaでは本脆弱性の深刻度を、5段階中2番目に高い“Highly critical”としている。

 「VLC media player」は、Windows 2000/XP/Vista/7に対応するフリーソフトで、現在作者のWebサイトや窓の杜ライブラリからダウンロードできる。

【著作権者】
the VideoLAN team
【対応OS】
Windows 2000/XP/Vista/7
【ソフト種別】
フリーソフト
【バージョン】
1.1.8(11/03/23)

(加藤 達也)