Technische Warnung des Bürger-CERT
Ausgabe vom 12.07.2012
Nummer: TW-T12/0055


BETROFFENE SYSTEME
- VLC Media Player vor Version 2.0.2

EMPFEHLUNG
Das Bürger-CERT empfiehlt das vom Hersteller bereitgestellte VLC Media
Player Sicherheitsupdate Version 2.0.2 zeitnah zu installieren. Dies ist
entweder über die integrierte Update-Funktion des VLC Media Players oder
über einen manuellen Download auf der Webseite des Videolan-Projekts
möglich.

Download des VLC Media Players Version 2.0.2:

http://www.videolan.org/vlc/#download

BESCHREIBUNG
VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien
und Netzwerkstreams.

Die Entwickler haben eine Schwachstelle im VLC Media Player bei der
Verarbeitung von OGG-Vorbis-Dateien. Ein Angreifer kann diese
Schwachstelle ausnutzen, um beliebigen Code mit den Rechten des
angemeldeten Benutzers auszuführen. Zur erfolgreichen Ausnutzung dieser
Schwachstelle muss der Angreifer den Anwender dazu bringen eine
manipulierte OGG-Vorbis-Datei zu öffnen. Da VLC auch ein Browser-Plugin
mitbringt, kann möglicherweise schon der Besuch einer Webseite
ausreichen, um Schadcode auf betroffenen Systemen auszuführen.

QUELLEN
- [1] Information von SecurityTracker Alert ID: 1027224
http://www.securitytracker.com/id/1027224




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de