Technische Warnung des Buerger-CERT

[Bcert-2011-0026/1]:
VLC Media Player 1.1.9 veroeffentlicht

Risiko: Hoch

Betroffene Systeme:
VLC Media Player 1.0.0 bis einschliesslich 1.1.8


Empfehlung:

Das Buerger-CERT empfiehlt das vom Hersteller bereitgestellte
Sicherheitsupdate auf Version 1.1.9 zeitnah zu installieren. Dies ist
entweder ueber die integrierte Update-Funktion des VLC Media Players
oder einen manuellen Download auf der Webseite des Videolan-Projekts
moeglich.

Download des VLC Media Players Version 1.1.9:
http://www.videolan.org/vlc/

Beschreibung:

VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien
und Netzwerkstreams.

Der Hersteller hat eine Schwachstelle im VLC Media Player geschlossen.
Ein entfernter Angreifer hat mithilfe einer praeparierten Datei im
MP4-Videoformat die Moeglichkeit beliebigen Code im Kontext des
angemeldeten Benutzers auszufuehren und einen Absturz der Anwendung
auszuloesen.

Quellen:

Security Advisory 1103: Heap corruption in MP4 demultiplexer
http://www.videolan.org/security/sa1103.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de