最近多数メディアで報道されて話題になったコレ
VLCプレイヤーに重大な脆弱性。パッチ適用まではアンインストールした方がいいかも | ギズモード・ジャパン
https://www.gizmodo.jp/2019/07/vlc-major-security-flaw-2019-july.html
実はとっくに修正済みだった
一部メディアが報ずる「VLC media player」の致命的な脆弱性は誤り ～VideoLANが声明 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1197998.html
記事によると
・仏VideoLAN Projectは7月24日（現地時間）、一部メディアで報じられている「VLC media player」の致命的な脆弱性について、公式の“Twitter”アカウントで声明を発表した。報道は誤りであり、すでに修正されている
・開発チームによると、報じられている脆弱性は「libebml」と呼ばれるサードパーティー製ライブラリに起因するもので、16カ月以上前にすでに修正されている。
・「VLC」でもv3.0.3から修正されており、報告された問題は再現できなかったとのこと。報告者は古い「Ubuntu 18.04」を利用しており、ライブラリが適切にアップデートされていなかったようだ。
・しかし、この未検証の脆弱性はMITREにも通報され、開発チームに知らされないうちに“CVE-2019-13615”として登録されたという。当初、この脆弱性は“CVSS v3.0”の基本値で“9.8”と評価されており、米Gizmodoなど一部メディアはそれらを根拠に「VLC」のWindows/Linux/Unix版にはリモートコード実行（RCE）の危険があるとして、アンインストールを推奨していた（執筆時現在、“CVSS v3.0”の基本値は“5.5”に改められている）。実際のところ、今回指摘されたヒープベースのバッファ―オーバーリードが「VLC」でリモートコード実行（RCE）にまで発展することはほぼないようだ。
めちゃくちゃ使ってたからええ～って感じだったけどこれで安心やな！
ファイアーエムブレム 風花雪月 -Switch (『TCGファイアーエムブレム0』限定カード「士官学校の新任教師ベレト」 同梱)posted with amazlet at 19.07.24任天堂 (2019-07-26)
売り上げランキング: 1
ルーンファクトリー4スペシャル -Switchposted with amazlet at 19.07.24マーベラス (2019-07-25)
売り上げランキング: 5
【プライムデー記念発売】 ワイヤレスコントローラー(DUALSHOCK 4) アルパイン・グリーン フォートナイト ネオヴァーサバンドル 【Amazon.co.jp限定】posted with amazlet at 19.07.24ソニー・インタラクティブエンタテインメント (2019-07-15)
売り上げランキング: 41
韓国製はGOM Player。
そちらは深刻な不具合があって修正もしないから使用はやめた方がいい
フランスだろ
情弱の俺に使いやすくてフリーで安全なプレーヤー教えてくだしあ
誤報でよかった
やっぱ生が最高だよな
まじかよフランス人変態だな
陽キャも使うんだよなぁ
MPC-BEがいいよ
>>18
mpvっていうのもあるよ
任天堂スイッチかよｗｗｗ
今もう全然使ってないわ
地震の時にライオン逃げたとかデマ流す輩と変わらない
一般にはHCの方薦める
まじかよはちま起稿最低だな
記事に「仏」って書いてあるけど？
アイツら理性が無いアホだからなｗｗｗ
GOM使ってるヤツ＝1年以上前に頭脳が止まってるバカ
が証明されただけ。
GOMが使いやすいのはショートカットだけ。
韓国製プレイヤーは使う気になれんので・・
何が使いやすいの
ちなみに自分のメインはMPC-BEだけど
VLCもベつに悪くないよ
・脆弱性が存在するとされるバージョンは記事作成現在では最新版となる「VLC 3.0.7.1」。→嘘
・記事作成現在ではまだ問題が修正されたバージョンはリリースされていない。→嘘
・開発者もこの問題を認識し、すでに修正パッチの作成に着手している。→嘘
・完成度は2019年7月21日更新時点で60％ほど。→嘘
・リリースされる時期の見通しは立っていない模様。→嘘
開発者側に確認とってパッチ進捗60%と具体的な内容になってたけど全部嘘てどういうこと？
そうそうこれ以外使う人いるの？
VLCは360度動画に対応しているから一応PCに入ってる
でも確かにMPC-BEのほうが圧倒的に使いやすいな
っぷ
現行のはマジでうんち
打ち切るわ
明日から、嫁が連休
横浜に旅行に行くが、台風が心配や
メインはMPC-HCを併用して使ってる。
VLCは多重ウインドウが使えないからなぁ。