VLC führt Schadcode in manipulierten Ogg-Dateien aus

Christoph · 10.07.2012, 20:07

Zitat:

Mit der kürzlich veröffentlichten VLC-Version 2.0.2 beheben die Entwickler nicht nur hunderte Bugs, sondern haben auch eine kritische Schwachstelle beseitigt, wie jetzt bekannt wurde. Durch die Lücke führt der Medienabspieler beim Öffnen speziell präparierter Ogg-Vorbis-Dateien unter Umständen Schadcode aus. Da VLC auch ein Browser-Plugin mitbringt, kann möglicherweise auch schon der Besuch einer Webseite zur Infektion des Rechners führen.

Die Ursache ist eine fehlerhafte Bereichsüberprüfung in der Funktion Ogg_DecodePacket(), die zu einem Pufferüberlauf auf dem Heap führen kann. Wer den quelloffenen Medienabspieler nutzt, sollte umgehend sicherstellen, dass die aktuelle Version installiert ist. (rei)

Quelle: http://www.heise.de/newsticker/meldu...s-1635835.html

TheltAlpha · 11.07.2012, 16:42

Man dankt für den Hinweis.

Christoph · 11.07.2012, 20:30

Wie immer, gern geschah´s.

11.07.2012, 20:30	#3
Christoph Mod, bin gerne da Registriert seit: 09.11.1999 Ort: W, NÖ Alter: 74 Beiträge: 13.646	Wie immer, gern geschah´s. ____________________________________ Liebe Grüße Christoph Ein Kluger bemerkt alles, ein Dummer macht über alles seine Bemerkungen. (Heinrich Heine)

11.07.2012, 16:42	#2
TheltAlpha Hero Registriert seit: 01.12.2000 Ort: Wien Alter: 40 Beiträge: 952 Mein Computer	Man dankt für den Hinweis.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)