Mi hermano me ha llamado hoy al trabajo para decirme que tenía que eliminar VLC media player de mi Mac debido a un fallo de seguridad crítico en el programa que permite a otros ejecutar código de forma remota en mi ordenador.
La cosa es que lo uso todo el tiempo, así que sería un gran problema tener que quitarlo.
Mi pregunta es:
¿Tengo que eliminarlo o puedo ponerlo en cuarentena de alguna manera?
Asumiendo que tienes MacOS instalado en tu Mac y estás hablando de la versión MacOS de VLC, entonces no es necesario eliminar VLC en absoluto .
Según CERT-Bund, la respetada agencia de seguridad alemana que descubrió este fallo, sólo las versiones de VLC escritas para las plataformas Linux, UNIX y Windows están propensos a la inyección de código malicioso .
Este problema se descubrió por primera vez en la versión 3.0.6 y sigue presente en la versión 3.0.7.1 ( consulte el último aviso ).
Como apunte, tu pregunta sobre poner en cuarentena VLC no se habría aplicado ya que no es un virus como tal. La única solución es descargar e instalar una versión de VLC en la que se haya corregido el código. La organización VideoLAN es consciente del problema y está trabajando en un parche, así que esperamos que no tarde mucho para los usuarios de VLC en Linux, UNIX y Windows.
Según TechRadar El problema se ha detectado en las versiones de VLC para Windows, Linux y UNIX, pero la versión para MacOS no parece estar afectada". En cualquier caso parece que no deberías tener problemas si no reproduces archivos MKV que no sean de confianza, y desde luego no tendrás problemas si no lo usas hasta que se haya instalado un parche.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
0 votos
Y el ciclo de noticias vuelve a dar vueltas, parece que se afirma que la vulnerabilidad no tiene sentido: portswigger.net/daily-swig/
0 votos
Sólo me preguntaba si mi respuesta ha aliviado sus preocupaciones o no.
0 votos
@Monomeeth Sí.