FFmpeg信息泄露漏洞(CVE-2016-1897)
FFmpeg信息泄露漏洞(CVE-2016-1897)
FFmpeg信息泄露漏洞(CVE-2016-1897)
发布日期:2016-01-16
更新日期:2016-01-19
受影响系统:
FFmpeg FFmpeg 2.x
描述:
CVE(CAN) ID: CVE-2016-1897
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。
FFmpeg 2.x在实现上存在安全漏洞,通过HLS实时流(HLS)M3U8文件内子文件协议,远程攻击者利用此漏洞可执行跨源攻击并获取任意文件信息。
<*来源:FFmpeg
*>
建议:
厂商补丁:
FFmpeg
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://ffmpeg.org/security.html
Linux下编译FFmpeg之下载源文件并编译
Linux 编译升级 FFmpeg 步骤
CentOS 5.6 上安装 FFMPEG
在Ubuntu下安装FFmpeg
Ubuntu 12.04下编译ffmpeg
Ubuntu 14.04下PPA安装FFmpeg 2.2.2
FFmpeg 的详细介绍:请点这里
FFmpeg 的下载地址:请点这里
本文永久更新链接地址:
评论暂时关闭