Krytyczna luka dotyczy błędnego ładowania oraz przetwarzania bibliotek .dll i plików wykonywalnych .exe oraz .com, które podczas załączania katalogów przez Windows mogą być podmienione, dzięki czemu możliwe będzie wywołanie zdalnego kodu. Jak podaje HD Moore’a ponad 200 popularnych aplikacji 100 producentów podatnych jest na tą lukę! Microsoft za pośrednictwem Windows Update wydał już patch zabezpieczający, który pozwala na większą kontrolę ładowanych do pamięci bibliotek DLL.
Niestety, na chwilę obecną tylko kilka programów (w tym VLC) zostało zabezpieczonych przez producentów przed wspomnianą wyżej luką. Reszta producentów nie zauważa najprawdopodobniej żadnego zagrożenia…
Dodatkowo w nowa wersji VLC 1.1.4 poprawiono tłumaczenia interfejsu oraz zlikwidowano popularny błąd występujący przy otwieraniu w Windows katalogów. VLC 1.1.4 można pobrać z działu Odtwarzacze audio video dla systemów Windows, Linux i Mac OS X.
Źródło: VideoLAN