VLC 3.0.24 공개, 보안 130여 건 수정
조회 0 · 댓글 0
1. 개요. VideoLAN이 9월 22일 VLC 미디어 플레이어 3.0.24를 공개했습니다. 3.0.x(Vetinari) 계열의 유지보수 릴리스인데 이름값에 비해 규모가 큽니다. VLC 본체와 함께 배포되는 라이브러리 전반에서 130건이 넘는 보안 문제를 한꺼번에 수정한 보안 중심 업데이트라고 밝혔습니다. VideoLAN은 외부 보안 연구자들과 구글의 OSS-Fuzz 자동 테스트가 결함을 찾아 신고하고 고치는 데 기여했다고 언급했습니다.
2. 주요 변경. 내부에 포함된 FFmpeg 엔진을 4.4에서 8.1.2로 크게 올리고, 함께 묶여 있던 써드파티 라이브러리 49개를 갱신했습니다. 오래 방치된 부분도 정리했는데, 아래 항목이 눈에 띕니다.
- 업데이트 서명 검증 키를 2013년부터 쓰던 DSA-1024에서 RSA-4096으로 교체
- NPAPI 브라우저 플러그인 제거, RealRTSP 프로토콜 비활성화, 오작동하던 youtube.lua 스크립트 삭제
- APV 영상 디코딩과 ATRAC3/ATRAC9 오디오, MP4의 CEA-708 자막, 윈도우의 NV12 DirectShow 캡처 등 기능 추가
3. 봐둘 점. 워낙 널리 깔려 있는 데스크톱 프로그램이라 보안 수정만으로도 올려둘 이유가 충분해 보입니다. 다만 이번 판은 여전히 구형 윈도우 환경에서도 동작하는 3.0.x 계열이라, 오래된 FFmpeg 4.4를 안고 있던 것을 8.1.2로 끌어올린 점이 실질적인 방어면 개선으로 보입니다. 설치형이든 패키지든 자동 업데이트 키가 바뀌었으니, 배포판 사이드에서 서명 확인이 걸리면 이 키 교체를 먼저 확인해보면 되겠습니다. 상세 보안 공지는 공식 보안 페이지에 며칠 안에 정리해 올린다고 합니다.
로그인 후 답글을 남길 수 있습니다.