Media Player VLC: Warnung vor kritischer Lücke

Die aktuelle Version des beliebten Media-Players VLC hat eine kritische Sicherheitslücke, wie die Macher auf der offiziellen Seite des Projekts bekannt gaben. Betroffen sind ASF-Dateien, diese können manipuliert werden.

Wie 'Heise' unter Berufung auf die offizielle Seite von 'VideoLAN' schreibt, kann es beim Öffnen einer manipulierten ASF-Datei zu einen so genannten Buffer Overflow kommen. Zu finden ist die Lücke in der DemuxPacket()-Funktion des ASF-Demuxers.

Das betrifft auch die VLC-Plugins für Browser, da diese automatisch installiert werden. Man kann sich den Schadcode also auch im "Vorbeisurfen", also ohne es zu wissen, einfangen. Deshalb empfiehlt das VLC-Team, nicht vertrauenswürdige Seiten vorerst nicht zu besuchen, noch sicherer ist es jedoch, das entsprechende Plugin im Browser komplett zu deaktivieren.


Überdies sollte man vorerst ASF-Dateien aus unbekannten Quellen meiden bzw. nicht öffnen, zumindest bis die VLC-Macher die korrigierte Version des Media-Players fertiggestellt haben. Version 2.0.6 soll auch demnächst erscheinen, einen genauen Zeitpunkt nannte man allerdings nicht.
Diese Nachricht empfehlen
Videos zum Thema
 
Blöde Empfehlung - "ASF-Dateien aus unbekannter Quelle meiden".... benenne ich die .asf um in .avi, schon ist der "tipp" umgangen
 
@DRMfan^^: Naja, ganz streng genommen ist es dann immer noch eine "asf". Ich muss da immer an den Satz eines Lehrers denken: "Wenn in deinem Ausweis drinsteht du bist blond heißt es nicht das du es wirklich bist" oder so ähnlich...Aber du hast im Prinzip natürlich Recht.
 
ASF ist nur ein Container Format für WMA und WMV Daten. Ist also nur ASF betroffen oder auch das restliche Windows Media Zeugs im VLC?
 
@brukernavn: Wenn sie ASF schreiben wird auch ASF gemeint sein
 
Dauert sicher keine 2-3 Tage, dann gibt es neue Version mit Fix :)


Alle Kommentare zu dieser News anzeigen

Schreiben Sie uns Ihre Meinung, bewerten Sie Kommentare oder diskutieren Sie mit anderen WinFuture.de Lesern!

Melden Sie sich jetzt kostenlos an
oder verwenden Sie Ihren bestehenden Zugang.

Wöchentlicher Newsletter

Beliebte Videos

powered by veeseo

Jetzt als Amazon Blitzangebot

Ab 17:59Sony Xperia SP SmartphoneSony Xperia SP Smartphone
Original Amazon-Preis
209,99
Blitzangebot-Preis
184,99
Ersparnis 12% oder 25
Jetzt Kaufen
Im WinFuture Preisvergleich

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

WinFuture wird gehostet von Artfiles