Software

14.09.2007 15:57

Kritische Lücke in Media Player Classic & Co entdeckt

Die Sicherheitsexperten von Secunia berichten aktuell über eine schwerwiegende Sicherheitslücke im beliebten Media Player Classic. Die als "hoch kritisch" eingestufte Lücke ermöglicht Angreifern, eigenen Code in das System einzuschleusen und auszuführen.

Wie Secunia erklärt, kann es einen "Input validation error" beim Verarbeiten von AVI-Dateien geben. Dieser führe dann zu einem Buffer Overflow, infolge dessen ein Angreifer mittels einer manipulierten AVI-Datei eigenen Code einschleusen kann.

Die Sicherheitslücke wurde bislang für Version 6.4.9.0 des Media Player Classic bestätigt. Darüber hinaus könnten jedoch auch andere Versionen, oder gar Mediaplayer anderer Hersteller von der Sicherheitslücke betroffen sein.

Bis ein Patch für die Sicherheitslücke erscheint, besteht die einzig wirksame Lösung laut Secunia darin, keine AVI-Dateien von unbekannten Quellen zu öffnen.

Weitere Informationen: Secunia.com

Markus Pytlik

Weitere Nachrichten zum Thema

Nachricht versenden
Kommentieren
Hinweis einsenden

Diese Nachricht empfehlen:

[o1] am

.... Keine Software ist fehlerfrei. Was ich allerdings immer komisch oder eher dumm finde, warum es immer überall veröffentlicht wird und noch kein Patch zu Verfügung steht. Wird es dann nicht erst unsicher!?

[re:1] am

@XMenMatrix: Naja kommt aufs gleiche oder, weil wenn die nicht warnen dann öffnen sie die AVI Dateien aber die Hacker wissen das vielleicht noch net... Wenn sie warnen werden die Dateien net geöffnet aber die Hacker wissen davon... also :-D

[re:2] am

@XMenMatrix: Der Media Player Classic wird anscheinend nicht mehr weiterentwickelt. Die Meldung macht durchaus Sinn: Benutzer dieser Software sind damit gewarnt.

[re:3] am

@ Fusselbär : Woher kommt das Wissen das MPC nicht mehr weiterentwickelt wird? Ich hoffe doch mal schon, da es meiner Meinung nach der beste Player ist. Die anderen Versuchen nur mit Skins, nicht mit inneren werten zu überzeugen.