Technische Warnung des Buerger-CERT

[Bcert-2011-0004/1]:
VLC Media Player 1.1.6

Risiko: Hoch

Betroffene Systeme:
VLC Media Player vor Version 1.1.6


Empfehlung:

Das Buerger-CERT empfiehlt das Sicherheitsupdate mit der Version 1.1.6
des VLC Media Players zu installieren, um eine Ausnutzung der
Sicherheitsluecken zu verhindern.

Eine Aktualisierung ist entweder ueber die integrierte Funktion (Menue
"Hilfe", Option "Nach Updates suchen...") des VLC Media Players oder per
manuellem Download ueber die foglende Webseite moeglich:

http://www.videolan.org/vlc/

Beschreibung:

Der VLC Media Player weist vor Version 1.1.6 Schwachstellen bei der
Verarbeitung von Multimedia-Dateien im Real Media und dem CDG (dient der
Wiedergabe von Musik und dazugehoerigen Liedtexten) Format auf. Fuehrt
das Opfer die praeparierten Multimedia-Dateien eines Angreifers aus,
kann es zu einem Absturz der Anwendung oder der Ausfuehrung von
Schadcode mit den Rechten des angemeldeten Benutzers kommen.

Quellen:

[1] Videolan VLC Media Player Security Advisory 1007
http://www.videolan.org/security/sa1007.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de