Вышла [3] новая версия медиаплеера VLC 1.1.12 [4], в которой улучшена поддержка вывода звука с использованием PulseAudio, а также решены некоторые проблемы при работе на платформе Mac OS X. Отдельно отмечается устранение уязвимости [5] в серверных компонентах, обеспечивающих поддержку протоколов HTTP и RTSP. Проблема вызвана возможностью разыменования указателя NULL в функции "httpd_ClientRecv()", что может привести к инициированию краха при обработке специально оформленных HTTP- или RTSP-запросов (включая обращения через web-интерфейс и системы потокового вещания). Возможность организации выполнения кода оценивается как маловероятная.
Ссылки:
[1] http://htfl.ru/cat-news-vlc
[2] http://htfl.ru/cat-news-obnovlenie-po
[3] /out.php?link=http://www.videolan.org/news.html#news-1
[4] /out.php?link=http://www.videolan.org/
[5] /out.php?link=http://www.videolan.org/security/sa1107.html