В VLC Media Player устранены множественные уязвимости

В популярном медиаплеере VLC Media Player версии от 0.5.0 до 1.0.5 обнаружены и устранены множественные уязвимости в обработке медиа-файлов формата AVI, ASF и Matroska (MKV), списков воспроизведения XSPF, ZIP-архивов и потоков RTMP. Использование некоторых из устраненных уязвимостей позволяли злоумышленнику удаленно выполнить произвольный программный код в контексте приложения или же вызвать "отказ от обслуживания" и аварийное закрытие приложения. Уязвимости были обнаружены разработчиками VLC Media Player в ходе работы над новой веткой программы VLC 1.1.0. Для устранения обнаруженных уязвимостей необходимо обновить VLC Media Player до версии 1.0.6, доступной на официальном веб-сайте приложения.
[URL="http://www.videolan.org/security/sa1003.html"]Подробнее[/URL]

[URL="http://www.uinc.ru/news/sn13660.html"]uinc.ru[/URL]

[url]http://www.videolan.org/[/url]
version 1.0.5 not 1.0.6

The VLC development team is proud to introduce a new version of its 'Goldeneye' branch. This release bridges the gap between version 1.0.5 and the upcoming 1.1.0 VLC release. It fixes several vulnerabilities which were uncovered during the development of VLC 1.1.0. It also introduces a number of additional stability and other fixes. Binaries for Windows and Mac OS are not yet on the pipe.