TUXLAND

Vulnerabilità di grado elevato scovata all’interno di VLC vers. 0.8.6 h.
La vulnerabilità rilevata da Secunia è rappresentata da un errore di tipo integer overflow all’interno della funzione Open( ) in modules/demux/wav.c; un file WAV opportunamente studiato, potrebbe così sfruttare tale falla per generare un heap-based buffer overflow. Una volta ottenuto l’exploit, un utente malintenzionato diverrebbe in grado di eseguire codice arbitrario all’interno della macchina posta sotto attacco. Si è in attesa dell’imminente uscita della versione 0.8.6 i che dovrebbe correggere questo bug.

Ieri 22 Aprile è stata rilasciata la versione 1.2.3 di Miro lettore multimediale open source e multipiattaforma sviluppato dalla Participatory Culture Foundation (PCF). Molti magari se lo ricorderanno con il nome di Democracy Player, Democracy o DTV. Di sicuro a mio avviso è uno dei progammi video più completi in circolazione, infatti Può automaticamente scaricare e visualizzare successivamente i filmati dai canali basati su RSS, può gestire poi i file scaricati e categorizzarli secondo cartelle. È basato su XULRunner, ed è software libero rilasciato sotto la licenza GPL. Integra il supporto al formato RSS aggregator, un client BitTorrent ed il player VLC media player (o Xine Media Player sotto GNU/Linux). Miro fa parte della piattaforma Democracy TV, che include Broadcast Machine e Video Bomb.
Questo ennesimo update corregge alcuni bug tipo l’aggiornamento alla versione di Mozilla 1.9, upgrade alla versione di vlc 0.8.6f, aggiunta di linguaggi di traduzione.
Ricordo inoltre che Miro non gira solo sotto Linux ma può essere comodamnete installato sia sotto Mac e sotto Windows, a chi volesse provarlo lascio il link per raggiungere la pagina dei download: http://www.getmiro.com/download