VLC Media Player mit Sicherheitslücken

[sunnyjonny]

03. Jan 2007, 11:29
Im beliebten VLC Media Player befinden sich in den aktuellen Versionen Sicherheitslücken.
Diese Lücken ermöglichen es einem potentiellen Angreifer, jeden beliebigen Programmcode auf dem Rechner auszuführen.

Der VLC Media Player in der Version 0.8.6 weist in der Mac- und Windows-Version eine Sicherheitslücke auf.
Bei der Verarbeitung einer Internetadresse mit dem Beginn udp:// macht sich die Sicherheitslücke bemerkbar.
Durch einen manipulierten Eintrag kann ein potentieller Angreifer beliebige Programmcodes ausführen.
Sofern der VLC Media Player als Standard-Applikation für die Medien-Wiedergabe eingetragen ist, genügt bereits das Öffnen eines entsprechenden udp-Links, um Opfer eines solchen Angriffs zu werden.
Leider gibt es derzeit auch hierfür noch keinen Patch.
Es wird aber empfohlen, die Zuweisung von udp-Aufrufen komplett zu deaktivieren oder den VLC Media Player ganz zu deinstallieren.

Quelle HIER.