พบช่องโหว่ร้ายแรงบน Library สำหรับ Streaming ที่มีชื่อว่า LIVE555

นักวิจัยด้านความปลอดภัยจาก Cisco Talos Intelligence Group ได้ค้นพบช่องโหว่ที่ร้ายแรงบน Library สำหรับ Streaming ที่มีชื่อว่า LIVE555 ซึ่งถูกนำมาใช้บนโปรแกรมเล่นหนังอย่าง VLC และ MPlayer

ซึ่ง LIVE555 นี้ถูกพัฒนา และดูแลโดย Live Networks โดยทำงานร่วมกับโปรโตคอลอย่าง RTP / RTCP, RTSP หรือ SIP เพื่อใช้ในการประมวลผลไฟล์วิดีโออย่าง MPEG, H.265, H.264, H.263+, VP8, DV และไฟล์เสียงหลายรูปแบบเช่น MPEG, AAC, AMR, AC-3 และ Vorbis

ทีม Cisco Talos ได้รายงานความเสี่ยงของ Live Networks ในวันที่ 10 ตุลาคม และได้เปิดเผยเรื่องความปลอดภัยดังกล่าวในวันที่ 18 ตุลาคม ทางบริษัทผู้ผลิตได้แก้ไขปัญหาช่องโหว่โดยการออก Patch รักษาความปลอดภัยเมื่อวันที่ 17 ตุลาคมที่ผ่านมา

ข่าวจาก: https://thehackernews.com/2018/10/critical-flaw-found-in-streaming.html


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์ Reaper บน macOS ใช้โดเมนปลอม Microsoft หลอกขโมยรหัสผ่าน และคริปโต

หน่วยวิจัย SentinelLABS จากบริษัทความปลอดภัยไซเบอร์ SentinelOne ได้เปิดเผยรายงานการพบมัลแวร์ตัวใหม่บนระบบปฏิบัติการ macOS ที่มีชื่อว่า Reaper ซึ่งเป็นสายพันธุ์ล่าสุดของมัลแวร์ขโมยข้อมูล (Infostealer)...

อ่านต่อ >
Scroll to Top