内容简介：MKVToolNix v28.2.0 已发布 —— 一不小心成了版本帝（这是本周更新的第三个版本了~） 开发团队亦对此感到抱歉，但确实是无奈之举，毕竟有 bug 就得修复。这次是由于构成 MKVToolNix 软件包的所有程序中存在 UAF(...
MKVToolNix v28.2.0 已发布 —— 一不小心成了版本帝（这是本周更新的第三个版本了~）
开发团队亦对此感到抱歉，但确实是无奈之举，毕竟有 bug 就得修复。这次是由于构成 MKVToolNix 软件包的所有程序中存在 UAF(use after free) 漏洞。此类漏洞允许使用特制的 Matroska 文件执行任意代码。它是在 v5.5.0 中引入的，会影响所有后续版本，包括最新版本 v28.1.0。因此发布了今天的错误修复版本来解决此问题。强烈建议进行升级。
Bug 修复
mkvmerge, mkvinfo, mkvextract, mkvpropedit, MKVToolNix GUI’s info tool &
chapter editor: fixed a case of memory being accessed after it had been
freed earlier. This can be triggered by specially crafted Matroska files and
lead to arbitrary code execution. The vulnerability was reported as Cisco
TALOS 2018-0694 on 2018-10-25.
下载地址和更新说明请查看发布公告。
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
白帽子讲浏览器安全
钱文祥 / 电子工业出版社 / 2016-3 / 79.00元
浏览器是重要的互联网入口，一旦受到漏洞攻击，将直接影响到用户的信息安全。作为攻击者有哪些攻击思路，作为用户有哪些应对手段？在《白帽子讲浏览器安全》中我们将给出解答，带你了解浏览器安全的方方面面。《白帽子讲浏览器安全》兼顾攻击者、研究者和使用者三个场景，对大部分攻击都提供了分析思路和防御方案。《白帽子讲浏览器安全》从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式，让你在知其然的情况下也知其所以......一起来看看 《白帽子讲浏览器安全》 这本书的介绍吧!
