En la última actualización de simplemente se indicó que se corregían “importantes fallos en el streaming de MPEG4”.
En realidad es una vulnerabilidad. Un atacante malicioso puede preparar una URL especial de más de 400 caracteres, de manera que desborda el buffer y puede ejecutar código con los privilegios del usuario que lanzó .
La actualización de puedes hacerla a traves de Software Uodate o Versiontracker.