Medienplayer VLC mit kritischer Krypto-Lücke

Wie heise.de berichtet, kann eine Schwachstelle im beliebten VLC Mediaplyer zum Problem werden.

Versucht der Mediaplayer einen Stream von einem präparierten Server zu öffnen, droht die Infektion mit Schadcode.

Der Medienabspieler VLC ist bis zur aktuellen Version 2.1.4 anfällig für eine kritische Lücke in der Krypto-Bibliothek GnuTLS.
Passende Exploits kursieren bereits im Netz.

Wann die abgesicherte Version 2.1.5 in installierbarer Form erscheint, ist derzeit noch unklar. Es dürfte sich aber nur noch um Tage handeln. Mit dieser Version beheben die Entwickler außerdem eine Denial-of-Service-Lücke in libpng sowie diverse Bugs.

http://www.heise.de/newsticker/meldu...e-2243225.html