Technische Warnung des Buerger-CERT

[Bcert-2011-0009/1]:
VLC Media Player 1.1.7

Risiko: Hoch

Betroffene Systeme:
VLC Media Player vor Version 1.1.7


Empfehlung:

Das Buerger-CERT empfiehlt das Sicherheitsupdate mit der Version 1.1.7
des VLC Media Players zu installieren, um eine Ausnutzung der
Sicherheitsluecke zu verhindern.

Eine Aktualisierung ist entweder ueber die integrierte Funktion (Menue
"Hilfe", Option "Nach Updates suchen...") des VLC Media Players oder per
manuellem Download ueber die foglende Webseite moeglich:

http://www.videolan.org/vlc/

Aktuelle VLC Media Player Pakete der jeweiligen Linux-Distributionen
sind bereits verfuegbar bzw. werden in Kuerze durch die Paketbetreuer
bereitgestellt.

Beschreibung:

Der VLC Media Player weist vor Version 1.1.7 eine Schwachstelle bei der
Verarbeitung von praeparierten Videodateien im Matroska-Format (MKV)
auf. Fuehrt das Opfer die praeparierten Videodateien eines Angreifers
aus, kann es zu einem Absturz der Anwendung oder der Ausfuehrung von
Schadcode mit den Rechten des angemeldeten Benutzers kommen.

Quellen:

[1] Security Advisory 1102: Insufficient input validation in MKV
demuxer
http://www.videolan.org/security/sa1102.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de