Kritische Lücke in Media Player Classic & Co entdeckt

Die Sicherheitsexperten von Secunia berichten aktuell über eine schwerwiegende Sicherheitslücke im beliebten Media Player Classic. Die als "hoch kritisch" eingestufte Lücke ermöglicht Angreifern, eigenen Code in das System einzuschleusen und auszuführen. Wie Secunia erklärt, kann es einen "Input validation error" beim Verarbeiten von AVI-Dateien geben. Dieser führe dann zu einem Buffer Overflow, infolge dessen ein Angreifer mittels einer manipulierten AVI-Datei eigenen Code einschleusen kann.


Die Sicherheitslücke wurde bislang für Version 6.4.9.0 des Media Player Classic bestätigt. Darüber hinaus könnten jedoch auch andere Versionen, oder gar Mediaplayer anderer Hersteller von der Sicherheitslücke betroffen sein.

Bis ein Patch für die Sicherheitslücke erscheint, besteht die einzig wirksame Lösung laut Secunia darin, keine AVI-Dateien von unbekannten Quellen zu öffnen.

Weitere Informationen: Secunia.com