VLC: Kritische Sicherheitslücke

Die Entwickler gaben auf ihrer Internetseite bekannt, dass die aktuelle Version des Media-Player VLC eine kritische Sicherheitslücke enthält. Davon betroffen sind ASF-Dateien. Diese könnten von potenziellen Angreifer manipuliert werden.

'Heise' berichtet unter Berufung auf 'VideoLAN', dass es beim Öffnen einer manipulierten ASF-Datei zu einen so genannten Buffer Overflow kommt. Dies betrifft auch die VLC-Plugins für Browser, da diese automatisch installiert werden. Das VLC-Team empfiehlt, Internetseiten die nicht vertrauenswürdig sind vorerst nicht zu besuchen. Wer auf Nummer sicher gehen möchte, sollte das Plugin im Browser komplett deaktivieren.

Zudem wird davon abgeraten ASF-Dateien aus unbekannten Quellen zu öffnen. Zumindest solange bis die VLC-Entwicler ein Update beziehungsweise ein korrigierte Version des Media-Players fertiggestellt haben. Die Version 2.0.6 des Players soll in Kürze veröffentlicht werden. Einen genauen Termin wurde allerdings nicht genannt.