Das 'Bürger-CERT', es handelt sich dabei um ein Projekt des Bundesamt für Sicherheit in der Informationstechnologie, hat eine Warnmeldung wegen einer kritischen Schwachstelle im VLC Media Player veröffentlicht.
Allen Anwendern des kostenlos erhältlichen Multimedia-Players VLC legt das BSI in dem veröffentlichten Beitrag nahe, umgehend auf die Mitte Dezember veröffentlichte Version 2.0.5 zu aktualisieren. Damit wurden unter anderem diverse Fehler in der Anwendung aus der Welt geschafft.
Ein großes Risiko ist mit dieser Schwachstelle im VLC Media Player verbunden, da ein Angreifer unter Umständen beliebigen Schadcode mit den Rechten des angemeldeten Benutzers ausführen könnte. Dazu soll schon der Besuch einer entsprechend manipulierten Webseite ausreichen.
Vorsichtig sollte man zudem beim Öffnen von Dateien sein, die aus möglicherweise nicht vertrauenswürdigen Quellen stammen. Auch auf diese Weise könnte die Schwachstelle ausgenutzt werden, so das BSI.
Betroffen sind von dieser Problematik alle VLC-Ausführungen vor der Version 2.0.5 unter den Betriebssystemen Windows, Mac OS X und Linux. Neben den zahlreichen behobenen Fehlern bringt die Version 2.0.5 auch einige Verbesserungen für die Nutzer von Mac OS X mit. Vorrangig betreffen diese das überarbeitete Interface der Mac-OS-X-Anwendung. Darüber hinaus wurde die Wiedergabe von MKV-, SWF- und AIFF-Dateien optimiert.
Quelle: winfuture.de
