Technische Warnung des Buerger-CERT

[Bcert-2008-0049/1]:
Neue Version des VLC Media Players behebt zwei Sicherheitsluecken

Risiko: Mittel

Betroffene Systeme:
VLC Media Player, Versionen vor 0.9.6


Empfehlung:

Mit der Veroeffentlichung des VLC Media Players in der Version 0.9.6
behebt das VLC-Entwicklerteam zwei Sicherheitsluecken.

Das Buerger-CERT empfiehlt allen Benutzern des VLC Media Players die
aktuell verfuegbare Version zu installieren. Anwender von Microsoft
Windows und Mac OS X finden die jeweiligen VLC Media Player
Installationspakete auf der unten genannten Download-Webseite.

Linux-Anwender sollten in der Regel die aktualisierten Pakete ihres
Distributors installieren, sobald sie bereitstehen.

Beschreibung:

VLC ist eine freie Mediaplayer-Software fuer unterschiedliche
Betriebssysteme, mit der Audio- und Video-Inhalte wiedergegeben werden
koennen.

Mit Hilfe der beiden Sicherheitsluecken im VLC Media Player vor Version
0.9.6 lassen sich Schadprogramme auf dem Computer des VLC-Nutzers
installieren. Voraussetzung dafuer ist das Oeffnen von manipulierten
Multimedia-Dateien.

Quellen:

Meldung des VLC-Projektes
http://www.videolan.org/security/sa0810.html

VLC Media Player Download
http://www.videolan.org/vlc/

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: info@buerger-cert.de .