Technische Warnung des Bürger-CERT
Ausgabe vom 02.01.2013
Nummer: TW-T13/0001


BETROFFENE SYSTEME
- VLC Media Player vor Version 2.0.5 für Windows, Linux und Mac OS

EMPFEHLUNG
Das Bürger-CERT empfiehlt die zeitnahe Installation des vom Hersteller
bereitgestellten Sicherheitsupdates, um die Schwachstelle zu schließen.

[2] http://www.videolan.org/vlc/#download

BESCHREIBUNG
VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien
und Netzwerkstreams.

Die Entwickler vom VLC Media Player haben eine Schwachstelle behoben,
welche es einem entfernten anonymen Angreifer ermöglicht, beliebigen
Schadcode mit den Rechten des angemeldeten Benutzers auszuführen. Zur
erfolgreichen Ausnutzung dieser Schwachstelle muss der Angreifer den
Anwender dazu bringen, eine manipulierte E-Mail, Webseite oder
Mediendatei zu öffnen.

QUELLEN
- [1] VLC Media Player 2.0.5 Release Notes
http://www.videolan.org/vlc/releases/2.0.5.html
- [2] VLC Media Player Download
http://www.videolan.org/vlc/#download




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de