GREENHORN COMPUTER-FORUM - Freundliche Hilfe für PC-Einsteiger und Fortgeschrittene

    

 · Home · Impressum & Datenschutz · Suche

Seiten mit Postings: 1

zum Seitenende

 Forum Index —› PC Sicherheit —› VLC Media Player
 


Autor Mitteilung
Nubira
Moderator

Beiträge: 15134


Gesendet: 16:08 - 08.06.2011

Technische Warnung des Buerger-CERT

[Bcert-2011-0043/1]:
VLC Media Player

Risiko: Hoch

Betroffene Systeme:
VLC Media Player 0.8.5 bis einschliesslich 1.1.9


Empfehlung:

Das Buerger-CERT empfiehlt das vom Hersteller bereitgestellte VLC Media
Player Sicherheitsupdate Version 1.1.10 zeitnah zu installieren. Dies
ist entweder ueber die integrierte Update-Funktion des VLC Media Players
oder einen manuellen Download auf der Webseite des Videolan-Projekts
moeglich.

Download des VLC Media Players Version 1.1.10:
http://www.videolan.org/vlc/

Beschreibung:

Im VLC Media Player existiert eine Schwachstelle bei der Verarbeitung
von manipulierten XSPF Playlist-Dateien.

Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen,
um beliebigen Code mit den Rechten des angemeldeten Benutzers
auszufuehren oder einen Absturz der Anwendung auszuloesen.

Zur erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer
den Anwender dazu verleiten, eine speziell manipulierte XSPF
Playlist-Datei zu oeffnen.

Quellen:

[1] VLC Media Player Security Advisory 1104: Integer overflow in XSPF
playlist parser
http://www.videolan.org/security/sa1104.html

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de
Peng
Boardkönig

Beiträge: 1327


 

Gesendet: 11:05 - 09.06.2011

Gilt das auch für die Portable-Version?
Nubira
Moderator

Beiträge: 15134


 

Gesendet: 12:16 - 09.06.2011

Für die Portable Version gibt es >HIER< den aktuellen Download.

Nubira

Seiten mit Postings: 1

- VLC Media Player -

zum Seitenanfang



 Forum Index —› PC Sicherheit —› VLC Media Player
 



Version 3.1 | Load: 0.005157 | S: 1_2