The version of VLC media player installed on the remote host is earlier than 2.0.7 and is, therefore, affected by the following vulnerabilities:

  - The web interface contains a flaw that does not validate     input passed via XML services resulting in a cross-site     scripting vulnerability.

  - A flaw exists in the XML services of the web interface     that may allow a remote attacker to execute media player     commands.

  - A flaw exists that could lead to a denial of service /     memory consumption when loading a malicious playlist.

VLC was updated to version 2.1.3 (bnc#864422) :

  + Core :

  - Fix broken behaviour with SOCKSv5 proxies

  - Fix integer overflow on error when using vlc_readdir

  + Access :

  - Fix DVB-T2 tuning on Linux.

  - Fix encrypted DVD playback.

  - Fix v4l2 frequency conversion.

  + Decoders :

  - Fix numerous issues (M2TS, VC1 interlaced, Lagarith,     FFv1.3, Xvid) by updating codec libraries.

  - Bring fluidsynth back on Mac OS X

  - Fix some Opus crashes with some filters

  - Fix teletext crash on Windows

  + Demuxers :

  - Avoid an infinite recursion in MKV tags parsing

  - Fix an issue with some Vobsub tracks

  - Fix missing samples at the end of some wav files

  - Fix divide by 0 on ASF/WMV parsing

  + Audio output :

  - Fix audio device selection via command line on Mac OS X

  - Fix audio crashes on Mac OS X

  + Video Output :

  - Fix selection of DirectDraw as the default output for XP

  - Fix transform off-by-one issue

  - Fix screensaver disabling on Windows outputs

  - Fix DirectDraw device enumeration and multi-display     output

  - Fix a potential crash when playing a fullscreen game at     the same time as VLC

  + Stream output :

  - Fix 24bits audio MTU alignment in RTP

  - Fix record file names

  + Qt interface :

  - Fix minimal size possible on start

  - Fix a crash with the simple volume widget

  - Fix a crash in the audio menu building

  - Fix multimedia keys issues on Windows

  - Fix opening of DVD and BD folders on Windows

  + HTTP interface: Fix album art display on Windows.

  + Updated translations.

  - Add update-desktop-files BuildRequires and     %desktop_database_post/postun calls to respective     scriptlets: Fix     https://bugs.links2linux.org/browse/PM-108

  - Update to version 2.1.2 :

  + Audio output :

  - Fix digital playback on OS X when more than one audio     device is installed.

  - Fix digital playback (SPDIF/HDMI) on Windows.

  - Fix stuttering or silent playback when using sound     enhancers or external audio devices on OS X.

  - Improve responsiveness on OS X when playback starts or     is being paused.

  - Improve responsiveness, silent playback intervals and     reliability on iOS.

  + Demuxers :

  - Fix Vimeo and DailyMotion parsing.

  - Various WMV playback improvements and fixes.

  + Decoders :

  - Fix LPCM 20/24-bit decoding and 16 bits with channel     padding.

  - Fix playback of some HEVC samples.

  + Video filters: Fix crash on deinterlace selection.

  + Qt interface :

  - Fix some streaming profiles when copy existed.

  - Improve A-B loop control.

  - Fix album art update when changing media.

  + Mac OS X interface adjustments.

  + Win32 installer: Kill running VLC process on     uninstall/update.

  + Updated translations.

  - More features (by adding BuildRequires) :

  + IDN Support (International Domain Names): libidn-devel

  + SFTP Access: libssh2-devel

  + HotKey Support: xcb-util-keysyms-devel

  + Complete SDL Stack: SDL_image-devel

  + ProjectM suppor (for openSUSE >= 12.3)

  - Update to version 2.1.1 :

  + Core :

  - Fix random and reshuffling behaviour.

  - Fix recording.

  - Fix some subtitles track selection.

  + Decoders :

  - VP9 support in WebM.

  - HEVC/H.265 support in MKV, MP4 and raw files.

  - Fix GPU decoding under Windows (DxVA2) crashes.

  + Demuxers :

  - Fix crashes on wav, mlp and mkv and modplug files.

  - Support Speex in ogg files.

  - Fix some .mov playlists support.

  - Support Alac in mkv.

  - Fix WMV3 and palette in AVI.

  - Fix FLAC packetizer issues in some files.

  + Access :

  - Fix DVB options parsing.

  - Fix DeckLink HDMI input.

  - Fix HTTPS connectivity on OS X by loading root     certificates from Keychain.

  + Audio output :

  - Fixes for DirectSound pass-through.

  - Fixes for OSS output, notably on BSD.

  + Interfaces :

  - Fix HTTP interface infinite loop.

  - Fix D-Bus volume setting.

  + Qt :

  - Reinstore right click subtitle menu to open a subtitle.

  - Fix saving the hotkeys in preferences.

  - Fix saving the audio volume on Win32, using DirectSound.

  - Fix play after drag'n drop.

  - Fix streaming options edition and scale parameter.

  + Stream out :

  - Fix transcoding audio drift issues.

  - Fix numerous audio encoding issues.

  + Win32 installer :

  - Important rewrite to fix numerous bugs, notably about     updates.

  - Simplification of the upgrade mechanism.

  + Mac OS X interface :

  - Reintroduce the language selector known from pre-2.1     releases.

  - Fix fullscreen behaviour and various crashes.

  - Fix about dialog crash in Japanese.

  - Fix crashes on proxy lookups.

  - Fixes on the playlist and information behaviours.

  - Fixes on the streaming dialogs.

  - Improves interface resizings.

  + Updated translations.

  - Pass --with-default-font=[path] and

    --with-default-monospace-font=[path] to configure.

  - Drop fix_font_path.patch: replaced with configure     parameters above.

  - Recommend 'vlc' by vlc-qt: some users might go     installing the UI package directly. Having Qt most     likely also means the user has X, so we at least     recommend the vlc package relying on X.

  - Force creation of plugins cache in vlc-nox %post,     instead of just touching the file, for details see     https://trac.videolan.org/vlc/ticket/9807#comment:2

  - Update License: A lot has been relicensed to LGPL-2.1.

リモートホストにインストールされている VLC Media Player のバージョンが 2.0.7 より前のため、次の脆弱性の影響を受けます。

  - Web インターフェイスには、XML サービスから渡された入力を検証しない欠陥が含まれています。これにより、クロスサイトスクリプティングの脆弱性が発生します。

  - Web インターフェイスの XML サービスに、欠陥が存在しています。これにより、リモートの攻撃者が media player コマンドを実行する可能性があります。

  - 悪意のあるプレイリストを読み取る際に、サービス拒否/メモリ消費を引き起こす可能性のある欠陥が存在しています。

VLC がバージョン 2.1.3 に更新されました（bnc#864422）：

+ コア：

- SOCKSv5 プロキシの破損した挙動を修正します

- vlc_readdir 使用時のエラーの整数オーバーフローを修正します

+ アクセス：

- Linux の DVB-T2 の調整を修正します。

- 暗号化された DVD プレーバックを修正します。

- v4l2 の周波数変換を修正します。

+ デコーダー：

- コーデックライブラリを更新することにより、多数の問題（M2TS、VC1 インターレース、Lagarith、FFv1.3、Xvid）を修正します。

- fluidsynth を Mac OS X に戻します

- いくつかのフィルターとのいくつかの Opus のクラッシュを修正します

- Windows のテレテキストのクラッシュを修正します

+ デマルチプレクサー：

- MKV タグ解析の無限再帰を回避します

- いくつかの Vobsub 追跡の問題を修正します

- いくつかの wab ファイルの終わりでサンプルが欠如するのを修正します

- ASF/WMV 解析の 0 の除算を修正します

+ オーディオ出力：

- Mac OS X のコマンドラインでオーディオデバイス選択を修正します

- Mac OS X のオーディオクラッシュを修正します

+ 動画出力：

- XP のデフォルト出力としての DirectDraw の選択を修正します

- 変換の off-by-one 問題を修正します

- Windows 出力のスクリーンセーバーの無効化を修正します

- DirectDraw デバイス列挙とマルチディスプレイ出力を修正します

- VLC と同時にフルスクリーンゲームを再生しているときにに起こる可能性のあるクラッシュを修正します

+ ストリーム出力：

- RTP の 24 ビットオーディオ MTU アライメントを修正します

- 記録のファイル名を修正します

+ Qt インターフェイス：

- 起動時に設定可能な最小サイズを修正します

- シンプルボリュームウィジェットのクラッシュを修正します

- オーディオメニュー構築の際のクラッシュを修正します

- Windows のマルチメディアキー問題を修正します

- Windows の DVD と BD のフォルダーが開かれるのを修正します

+ HTTP インターフェイス：Windows のアルバムアートディスプレイを修正します。

+ 更新済み変換：

- update-desktop-files BuildRequires と %desktop_database_post/postun 呼び出しを各スクリプトレットに追加します：https://bugs.links2linux.org/browse/PM-108 を修正します

- バージョン 2.1.2 に更新してください：

+ オーディオ出力：

- 2 つ以上のオーディオデバイスがインストールされている場合の　OS X のデジタルプレーバックを修正します。

- Windows のデジタルプレーバック（SPDIF/HDMI）を修正します。

- OS X のサウンドエンハンサーまたは外部オーディオデバイスを使用する際のスタッターまたはサイレントプレーバックを修正します。

- プレーバックの開始または一時停止時の OS X の応答を向上します。

- iOS の応答、サイレントプレーバック間隔、信頼性を改善します。

+ デマルチプレクサー：

- Vimeo と DailyMotion の解析を修正します。

- さまざまな WMV プレーバックの改善と修正。

+ デコーダー：

- LPCM 20/24 ビットでコーディングとチャネルパディングの 16 ビットを修正します。

- 一部の HEVC サンプルのプレーバックを修正します。

+ 動画フィルター：インターレース解除選択のクラッシュを修正します。

+ Qt インターフェイス：

- コピーの存在時に一部のストリーミングプロファイルを修正します。

- A-B ループコントロールを向上します。

- メディア変更時のアルバムアート更新を修正します。

+ Mac OS X インターフェイス調整。

+ Win32 インストーラー：アンインストール/更新時に実行中の　VLC プロセスを kill。

+ 更新済み変換：

- 追加の機能（BuildRequires の追加による）：

+ IDN サポート（国際化ドメイン名）：libidn-devel

+ SFTP アクセス：libssh2-devel

+ HotKey Support：xcb-util-keysyms-devel

+ コンプリート SDL スタック：SDL_image-devel

+ ProjectM サポート（openSUSE >= 12.3 用）

- バージョン 2.1.1 に更新してください：

+ コア：

- ランダムでリシャッフルされる挙動を修正します。

- 記録を修正します。

- いくつかのサブタイトルの追跡選択を修正します。

+ デコーダー：

- WebM の VP9　サポート。

- MKV、MP4、raw ファイルの HEVC/H.265 サポート。

- Windows（DxVA2）クラッシュの GPU デコーディングを修正します。

+ デマルチプレクサー：

- wav、mlp と mkv、modplug のファイルのクラッシュを修正します。

- ogg ファイルの Speex をサポートします。

- いくつかの .mov プレイリストのサポートを修正します。

- mkv の Alac をサポートします。

- WMV3 と AVI のパレットを修正します。

- いくつかのファイルの FLAC パケッタイザーの問題を修正します。

+ アクセス：

- DVB オプションの解析を修正します。

- DeckLink HDMI 入力を修正します。

- Keychain から root 証明書をローディングすることにより、OS X の HTTPS 接続性を修正します。

+ オーディオ出力：

- DirectSound パススルーを修正します。

- BSD をはじめとする OSS 出力を修正します。

+ インターフェイス：

- HTTP インターフェイスの無限ループを修正します。

- D-Bus ボリューム設定を修正します。

+ Qt：

- サブタイトルを開くための右クリックサブタイトルメニューをリストアします。

- プリファレンスでホットキーが保存されるのを修正します。

- DirectSound を使用して、Win 32 のオーディオボリュームが保存されるのを修正します。

- ドラッグアンドドロップの後の再生を修正します。

- ストリーミングオプションエディションとスケールパラメーターを修正します。

+ ストリームアウト：

- オーディオドリフトのトランスコードの問題を修正します。

- 多数のオーディオエンコーディングの問題を修正します。

+ Win32 インストーラー：

- 更新に関するものをはじめとする多数のバグに対する重要度高のリライト。

- アップグレードメカニズムの簡素化。

+ Mac OS X インターフェイス：

- 2.1 より前のリリースから知られている言語セレクターを再導入します。

- フルスクリーン挙動とさまざまなクラッシュを修正します。

- 日本語のダイアログのクラッシュを修正します。

- プロキシ選択のクラッシュを修正します。

- プレイリストと情報の挙動について修正します。

- ストリーミングダイアログについて修正します。

- インターフェイスのサイズ変更を向上します。

+ 更新済み変換：

- --with-default-font=[path] と

--with-default-monospace-font=[path] を受け渡し、構成します。

- fix_font_path.patch をドロップします：上述の構成パラメーターで置き換えられます。

- vlc-qt により「vlc」を推奨してください：一部のユーザーが UI パッケージを直接インストールする可能性があります。Qt があるということはユーザーに X がある可能性が高いことを意味します。したがって、X に依存している vlc パッケージを少なくとも推奨します。

- ファイルに単にタッチするのではなく vlc-nox %post のプラグインキャッシュの作成を強制します。詳細については、https://trac.videolan.org/vlc/ticket/9807#comment:2 を参照してください。

- 更新ライセンス：LGPL-2.1 に対して多くのものが再ライセンスされました。

遠端主機上安裝的 VLC Media Player 版本比 2.0.7 舊，因此會受到下列弱點影響：

- Web 介面存有一個瑕疵，造成未驗證透過 XML 服務傳遞的輸入，進而導致跨網站指令碼弱點。

- Web 介面的 XML 服務中存有一個瑕疵，可能允許遠端攻擊者執行 Media Player 命令。

- 存在一個瑕疵，可在載入惡意播放清單時，導致拒絕服務/記憶體消耗。

远程主机上安装的 VLC 媒体播放器版本低于 2.0.7，因此受到以下漏洞的影响：

- Web 界面包含一个缺陷，不会对通过 XML 服务传递的输入进行验证，从而导致跨站脚本漏洞。

- Web 界面的 XML 服务中存在一个缺陷，可能允许远程攻击者执行媒体播放器命令。

- 存在一个缺陷，可在加载恶意播放列表时导致拒绝服务/内存消耗。

VLC 已更新至 2.1.3 版 (bnc#864422)：

+ 核心：

- 修正 SOCKSv5 proxy 的中斷行為

- 修正使用 vlc_readdir 時發生錯誤造成的整數溢位

+ 存取：

- 修正 Linux 的 DVB-T2 微調。

- 修正加密的 DVD 播放。

- 修正 v4l2 頻率轉換。

+ 解碼器：

- 透過更新轉碼器程式庫修正數個錯誤 (M2TS、交錯式 VC1、Lagarith、FFv1.3、Xvid)。

- 針對 Mac OS X 重新加入 fluidsynth

- 修正部分篩選器的部分 Opus 損毀問題

- 修正 Windows 上的 teletext 損毀

+ Demuxer：

- 避免剖析 MKV 標籤時發生的無限遞迴

- 修正部分 Vobsub 曲目的一個問題

- 修正部分 wav 檔案結尾處遺漏的範例

- 修正 ASF/WMV 剖析時發生的除以零問題

+ 音訊輸出：

- 修正透過 Mac OS X 上的命令行執行的音訊裝置選取

- 修正 Mac OS X 上的音訊損毀

+ 視訊輸出：

- 修正將 DirectDraw 選為 XP 預設輸出的問題

- 修正傳輸差一問題

- 修正 Windows 輸出時的螢幕保護程式停用問題

- 修正 DirectDraw 裝置列舉和多重顯示輸出

- 修正與 VLC 同時播放全螢幕遊戲時可能發生的當機

+ 資料流輸出：

- 修正 RTP 中的 24 位元音訊 MTU 對齊

- 修正記錄檔名稱

+ Qt 介面：

- 修正啟動時可能發生的最小尺寸問題

- 修正簡易磁碟區 widget 的一個損毀問題

- 修正音訊功能表構建中的一個損毀問題

- 修正 Windows 上的多媒體金鑰問題

- 修正在 Windows 上開啟 DVD 和 BD 資料夾時的問題

+ HTTP 介面：修正 Windows 上的專輯封面顯示問題。

+ 已更新轉譯。

- 新增 update-desktop-files BuildRequires 和 %desktop_database_post/postun 呼叫至個別程式碼片段：修正 https://bugs.links2linux.org/browse/PM-108

- 2.1.2 版本的更新：

+ 音訊輸出：

- 修正安裝有多個音訊裝置時，OS X 上的數位播放問題。

- 修正 Windows 上的數位播放 (SPDIF/HDMI) 問題。

- 修正在 OS X 上使用音效增強工具或外部音訊裝置時，間斷或靜音播放的問題。

- 改善開始或暫停播放時，OS X 的回應能力。

- 改善 iOS 的回應能力、靜音播放間隔和可靠性。

+ Demuxer：

- 修正 Vimeo 和 DailyMotion 剖析問題。

- 多種 WMV 播放改善和修正。

+ 解碼器：

- 修正 LPCM 20/24 位元解碼和通道填補的 16 位元問題。

- 修正部分 HEVC 範例的播放問題。

+ 視訊篩選器：修正選取 deinterlace 時的當機問題。

+ Qt 介面：

- 修正複本存在時的某些設定檔串流問題。

- 改善 A-B 迴圈控制。

- 修正變更媒體時的專輯封面更新問題。

+ Mac OS X 介面調整。

+ Win32 安裝程式：解除安裝/更新時終止執行 VLC 處理程序。

+ 已更新轉譯。

- 更多功能 (新增 BuildRequires)：

+ IDN 支援 (國際網域名稱)：libidn-devel

+ SFTP 存取：libssh2-devel

+ HotKey 支援：xcb-util-keysyms-devel

+ 完整的 SDL 堆疊：SDL_image-devel

+ ProjectM 支援 (適用於 openSUSE >= 12.3)

- 2.1.1 版本的更新：

+ 核心：

- 修正隨機和重新隨機播放行為。

- 修正錄製問題。

- 修正部分字幕曲目的選取問題。

+ 解碼器：

- WebM 中的 VP9 支援。

- MKV、MP4 和原始檔案中的 HEVC/H.265 支援。

- 修正 Windows (DxVA2) 損毀時的 GPU 解碼問題。

+ Demuxer：

- 修正 wav、mlp 和 mkv 和 modplug 檔案的損毀問題。

- 支援 ogg 檔案中的 Speex

- 修正部分 .mov 播放清單支援。

- 支援 mkv 中的 Alac。

- 修正 AVI 中的 WMV3 和調色盤。

- 修正部分檔案中的 FLAC 封包器問題。

+ 存取：

- 修正 DVB 選項剖析問題。

- 修正 DeckLink HDMI 輸入。

- 從 Keychain 上傳 root 憑證，修正 OS X 上的 HTTPS 連線能力。

+ 音訊輸出：

- 修正 DirectSound 通道。

- 修正 OSS 輸出，特別是 BSD 上的輸出。

+ 介面：

- 修正 HTTP 介面無限迴圈。

- 修正 D-Bus 磁碟區設定。

+ Qt：

- 還原以右鍵點擊字幕功能表開啟字幕。

- 修正在偏好設定中儲存 hotkey。

- 修正在 Win32 上使用 DirectSound 儲存音訊磁碟區的問題。

- 修正拖放後的播放。

- 修正串流選項版本和尺度參數。

+ 資料流輸出：

- 修正轉碼音訊偏離問題。

- 修正數個音訊編碼問題。

+ Win32 安裝程式：

- 重要的重寫，修正數個錯誤，特別是有關更新的問題。

- 簡化升級機制。

+ Mac OS X 介面：

- 重新引入 2.1 之前版本已知的語言選取器問題。

- 修正全螢幕行為和多種當機問題。

- 修正日文的對話方塊損毀。

- 修正代理伺服器查閱時的損毀。

- 修正播放清單和資訊行為。

- 修正串流對話方塊。

- 改善介面重新調整大小問題。

+ 已更新轉譯。

- 傳遞 --with-default-font=[path] 和

--with-default-monospace-font=[path] 進行設定。

- 放置 fix_font_path.patch：以上述組態參數取代。

- 建議依 vlc-qt 的 'vlc'：部分使用者可能會直接安裝 UI 套件。擁有 Qt 最有可能也表示使用者具有 X，因此我們至少會建議 vlc 套件應以 X 為基礎。

- 強制在 vlc-nox %post 中建立外掛程式快取，而非只是碰觸檔案，如需詳細資料，請參閱：https://trac.videolan.org/vlc/ticket/9807#comment:2

- 更新授權：許多已重新授權至 LGPL-2.1。

VLC 已更新到版本 2.1.3 (bnc#864422)：

+ 核心：

- 修复 SOCKSv5 代理的损坏行为

- 修复使用 vlc_readdir 出错时的整数溢出

+ 访问：

- 修复 Linux 上的 DVB-T2 调整。

- 修复加密的 DVD 回放。

- 修复 v4l2 频率转换。

+ 解码器：

- 通过更新编解码器库修复多个问题（M2TS、VC1 交错、Lagarith、FFv1.3、Xvid）。

- 在 Mac OS X 上恢复 fluidsynth

- 修复使用某些过滤器时发生的一些 Opus 崩溃

- 修复 Windows 上的 teletext 崩溃

+ 多路分解器：

- 避免 MKV 标签解析中的无限递归

- 修复某些 Vobsub 跟踪的问题

- 修复某些 wav 文件结束时缺失示例的问题

- 修复 ASF/WMV 解析中除以 0 的问题

+ 音频输出：

- 修复 Mac OS X 上通过命令行选择音频设备的问题

- 修复 Mac OS X 上的音频崩溃

+ 视频输出：

- 修复将 DirectDraw 选择为 XP 的默认输出的问题

- 修复转换差一问题

- 修复在 Windows 输出时禁用屏幕保护的问题

- 修复 DirectDraw 设备枚举和多显示输出

- 修复与 VLC 同时玩全屏游戏时可能崩溃的问题

+ 流输出：

- 修复 RTP 中的 24 位音频 MTU 对齐

- 修复录制文件名

+ Qt 接口：

- 修复启动时可能的最小大小

- 修复使用简单音量小组件时的崩溃

- 修复音频菜单构建中的崩溃

- 修复 Windows 上的多媒体键问题

- 修复 Windows 上 DVD 和 BD 文件夹的打开

+ HTTP 接口：修复 Windows 上的相册显示。

+ 更新翻译。

- 将 update-desktop-files BuildRequires 和 %desktop_database_post/postun 调用添加到各自的 scriptlet：修复 https://bugs.links2linux.org/browse/PM-108

- 更新到 2.1.2 版：

+ 音频输出：

- 修复安装多个音频设备时 OS X 上的数字回放问题。

- 修复 Windows 上的数字回放 (SPDIF/HDMI)。

- 修复在 OS X 上使用音效增强功能或外部音频设备时回放断续或无声的问题。

- 改进回放开始或暂停时 OS X 的响应速度。

- 改进 iOS 上的响应速度、静音回放间隔和可靠性。

+ 多路分解器：

- 修复 Vimeo 和 DailyMotion 解析。

- 多种 WMV 回放改进和修复。

+ 解码器：

- 修复 LPCM 20/24 位解码和 16 位通道填充。

- 修复某些 HEVC 示例的回放。

+ 视频过滤器：修复 deinterlace 选择时的崩溃。

+ Qt 接口：

- 修复副本存在时的某些流配置文件。

- 改进 A-B 循环控制。

- 修复更换介质时的相册更新。

+ Mac OS X 界面调整。

+ Win32 安装程序：卸载/更新时停止运行中的 VLC 进程。

+ 更新翻译。

- 更多功能（通过添加 BuildRequires）：

+ IDN（国际域名）支持：libidn-devel

+ SFTP 访问：libssh2-devel

+ 热键支持：xcb-util-keysyms-devel

+ 完整 SDL 堆栈：SDL_image-devel

+ ProjectM 支持（适用于 openSUSE >= 12.3）

- 更新到 2.1.1 版：

+ 核心：

- 修复随机和重排行为

- 修复录制。

- 修复某些字幕音轨选择。

+ 解码器：

- WebM 中的 VP9 支持。

- MKV、MP4 和原文件中的 HEVC/H.265 支持。

- 修复 Windows (DxVA2) 崩溃时的 GPU 解码。

+ 多路分解器：

- 修复 wav、mlp、mkv 和 modplug 文件的崩溃。

- 支持 ogg 文件中的 Speex。

- 修复某些 .mov 播放列表支持。

- 支持 mkv 中的 Alac。

- 修复 AVI 中的 WMV3 和调色板。

- 修复某些文件中的 FLAC 打包器问题。

+ 访问：

- 修复 DVB 选项解析。

- 修复 DeckLink HDMI 输入。

- 通过从 Keychain 加载根证书修复 OS X 上的 HTTPS 连接。

+ 音频输出：

- 对 DirectSound 传递的修复。

- 对 OSS 输出的修复，尤其在 BSD 上。

+ 接口：

- 修复 HTTP 接口无限循环。

- 修复 D-Bus 音量设置。

+ Qt：

- 恢复用于打开字幕的右键字幕菜单。

- 修复在首选项中保存热键的问题。

- 修复在 Win32 上使用 DirectSound 保存音频音量的问题。

- 修复拖放后的播放。

- 修复流选项编辑和缩放参数。

+ 流出：

- 修复转码音频漂移问题。

- 修复多个音频编码问题。

+ Win32 安装程序：

- 重要的重写，修复了多个缺陷，特别是更新。

- 升级机制的简化。

+ Mac OS X 界面：

- 重新引入 2.1 之前的版本已知的语言选择器。

- 修复全屏行为和多种崩溃。

- 修复日语对话框崩溃。

- 修复代理查找时的崩溃。

- 修复播放列表和信息行为。

- 修复流对话框。

- 改进界面大小调整。

+ 更新翻译。

- 传递 --with-default-font=[path] 和

--with-default-monospace-font=[path] 以进行配置。

- 终止 fix_font_path.patch：替换为上述配置参数。

- 建议“vlc”替换为 vlc-qt：有些用户可能直接安装 UI 程序包。使用 Qt 很可能意味着用户有 X，因此我们至少会推荐依赖 X 的 vlc 程序包。

- 强制在 vlc-nox %post 中创建插件缓存，而不只是接触该文件，详细信息请参阅 https://trac.videolan.org/vlc/ticket/9807#comment:2

- 更新许可证：许多已重新许可给 LGPL-2.1。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69015	VLC < 2.0.7 Multiple Vulnerabilities	Nessus	Windows	2013/7/23	2019/11/27	medium
75273	openSUSE Security Update : vlc (openSUSE-SU-2014:0315-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69015	VLC < 2.0.7 複数の脆弱性	Nessus	Windows	2013/7/23	2019/11/27	medium
75273	openSUSE セキュリティ更新：vlc （openSUSE-SU-2014:0315-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69015	VLC < 2.0.7 多個弱點	Nessus	Windows	2013/7/23	2019/11/27	medium
69015	VLC < 2.0.7 多种漏洞	Nessus	Windows	2013/7/23	2019/11/27	medium
75273	openSUSE 安全性更新：vlc (openSUSE-SU-2014:0315-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75273	openSUSE 安全更新：vlc (openSUSE-SU-2014:0315-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium