Sicherheitslücken

22.09.2009 13:36

Kritische Sicherheitslücken im VLC Mediaplayer

Die Entwickler des bekannten VLC media player haben heute die Version 1.0.2 ihrer Software veröffentlicht, vorerst allerdings nur im Quellcode. Darin werden einige kritische Sicherheitslücken geschlossen.

Mit Hilfe präparierter Mediadateien lassen sich Buffer Overflows erzeugen, über die sich schadhafter Code einschleusen lässt. Die Fehler findet man in den Demuxer-Plug-Ins für die Formate MP4, AVI und ASF.

Bis die fehlerbereinigte Version auch mit einem Installer zur Verfügung steht, schlagen die Entwickler einen Workaround vor. So soll man die betroffenen Plug-Ins im Installationsverzeichnis manuell löschen. Sie tragen die Namen libmp4_plugin.*, libavi_plugin.* und libasf_plugin.*. Allerdings lassen sich die entsprechenden Dateien anschließend nicht mehr öffnen.

Weitere Informationen: Security Advisory von VLC

Michael Diestelberg

Weitere Nachrichten zum Thema

Nachricht versenden
Kommentieren
Hinweis einsenden

Diese Nachricht empfehlen:

[o1] am

(+1)

VLC Player ist auch nicht mehr das was es mal war. KMPlayer und mpc sind echt gute Alternativen und selbst Winamp ist deutlich Performanter geworden.

[re:1] am

@Vollstrecker: Überlege mir auch langsam wieder zum KMPlayer zu wechseln. Zoom Player sei anscheinend auch gut.

[re:2] am

(+1)

@Vollstrecker: genau! Ich kann gar nicht verstehen, warum der VLC-Player stets in der Presse so gelobt wird. Ich finde den MPC mit ffdshow um ein Etliches besser.

[re:3] am

(-1)

@Vollstrecker: Der VLC ist mir vorallem zu träge und langsam.

[re:4] am

(+1)

@Vollstrecker: Für mich ist der VLC noch wichtig, weil NUR er die speziellen MP4-Dateien korrekt wiedergeben kann, die er mir liefert, wenn ich z.B. ein Video von arte+7 mithilfe der Mediathek runterlade. MPC und KM Player spielen in diesem Fall nur den Ton.

Alle Kommentare zu dieser News anzeigen

Schreiben Sie uns Ihre Meinung, bewerten Sie Kommentare oder diskutieren Sie mit anderen WinFuture.de Lesern!

Melden Sie sich jetzt kostenlos an

oder verwenden Sie Ihren bestehenden Zugang.

Benutzername oder Passwort vergessen?