NEWS（11/06/07　14:15）

　仏VideoLAN Projectは6日（現地時間）、オープンソースのメディアプレイヤー「VLC media player」の最新版となるv1.1.10を公開した。Windows 2000/XP/Vista/7に対応する寄付歓迎のフリーソフトで、現在同プロジェクトのWebサイトからダウンロードできる。

　本バージョンでは、XMLに準拠したプレイリストファイルの形式“XSPF”を処理する際に整数オーバーフローが発生する脆弱性と、“libmodplug”ライブラリに存在するバッファオーバーフローの脆弱性が修正されている。とくに後者は、デンマークのセキュリティベンダーSecuniaにより脆弱性の深刻度が5段階中2番目に高い“Highly critical”と分類されており、なるべく早急なアップデートが必要だ。

　そのほか、各種コーデックの更新やフォントキャッシュの再構築が不要になるなどの改善も施されている。