Kritische Lücke in VLC 1.1.8

[enjoy2]

http://www.heise.de/newsticker/meldu...n-1225491.html

Die aktuelle Version 1.1.8 (und älter) des quelloffenen Medienabspielers VLC ist verwundbar: Durch zwei kritische Sicherheitslücken kann das System beim Öffnen von präparierten Mediendateien mit Schadcode infiziert werden. Da auch das Browser-Plugin betroffen ist, kann bereits der Besuch einer manipulierten Webseite ausreichen. Die Buffer-Overflow-Lücken befinden sich in den Plugins libmp4 und libmodplug. Angreifer können ihren Code in MP4- und S3M-Dateien verstecken.

bis die Version 1.1.9 fertig ist, sollte man das Browser-Plugin besser deaktivieren