Technische Warnung des Bürger-CERT
Ausgabe vom 18.06.2013
Nummer: TW-T13/0042


BETROFFENE SYSTEME
- VLC Media Player in den Versionen kleiner als 2.0.7 für Windows,
Macintosh und Linux

EMPFEHLUNG
Das BürgerCERT empfiehlt die zeitnahe Installation der vom
Hersteller bereitgestellten Sicherheitsupdates [1], um die Schwachstellen
zu schließen.

BESCHREIBUNG
VLC Media Player ist ein Programm zur Wiedergabe von Multimedia-Dateien
und Netzwerkstreams.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC
ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder um einen Cross-Site
Scripting Angriff durchzuführen.

QUELLEN
- [1] VLC Download Seite
http://www.videolan.org/vlc/#download
- [2] Mehrere Schwachstellen in VLC vom 2013-06-10
[url)https://www.trustwave.com/spiderlabs/advisories/TWSL2013-007.txt[/url]




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de