Kritische Sicherheitslücke im VLC-Media-Player

Erneut ist eine kritische Lücke in der Freeware VLC-Media-Player entdeckt worden, über die ein Angreifer den Rechner kontrollieren kann. Verantwortlich für die Lücke zeigt sich ein Buffer Overflow im Code VLC-TiVo-Demuxers, der beim Abspielen von TiVo-Dateien auftritt. Dadurch lässt sich Code auf einem System einführen und starten.

Alle Versionen des VLC-Players von 0.90 bis zur aktuellen Version 0.9.4 sind von der Sicherheitslücke betroffen. In der kommenden Version 0.9.5 wird der Fehler behoben sein. Bis dahin gibt es nur die Alternative, das TY-Plugin manuell zu deinstallieren. (21.10.08)

Siehe auch:

Download VLC-Player

Sicherheitslücke im VLC-Player beseitigt

Diese Meldung einem Freund senden