Hans Jerry Illikainen 在 VLC 媒體播放器的 MP4 demuxer 中發現一個類型轉換弱點，如果播放格式錯誤的媒體檔案可能導致任意程式碼執行。此更新會將 stretch 中的 VLC 升級為新的 3.x 版本系列 (因為安全性修正無法明智地反向移植為 2.x 系列)。此外，必須重新建置兩個套件，以確保與 VLC 3 的相容性；phonon-backend-vlc (0.9.0-2+deb9u1) 和 goldencheetah (4.0.0~DEV1607-2+deb9u1)。jessie 中的 VLC 無法移轉至版本 3，因為不相容的程式庫變更具有反向相依性，因此現在宣告 jessie 產品生命週期結束。建議您升級為 stretch，如果無法升級請選擇不同的媒體播放器。

偵測

Debian DSA-4203-1：vlc - 安全性更新

high Nessus Plugin ID 109902

找不到變更記錄