Technische Warnung des Buerger-CERT

[Bcert-2011-0025/1]:
VLC Media Player 1.1.8

Risiko: Hoch

Betroffene Systeme:
VLC Media Player vor Version 1.1.8


Empfehlung:

Das Buerger-CERT empfiehlt das vom Hersteller bereitgestellte
Sicherheitsupdate auf Version 1.1.8 so bald wie moeglich zu
installieren.

http://www.videolan.org/

Beschreibung:

VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien
und Netzwerkstreams.

Der Hersteller hat mehrere Schwachstellen im VLC Media Player
geschlossen. Diese treten beim Abspielen von von speziell gestalteten
".AMV" oder ".NSV" Mediendateien auf. Ein Angreifer kann diese
Schwachstellen ausnutzen, um beliebigen Schadcode mit den Rechten des
angemeldeten Benutzers auszufuehren.

Quellen:

[1] Core Security Advisory CORE-2011-0208
http://www.coresecurity.com/content/vlc-vulnerabilities-amv-nsv-files

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de