VLC-Player: So jubeln Ihnen Angreifer Code unter

In dem frei verfügbaren VideoLanClient (VLC), der zum Abspielen zahlreicher Medienformate genutzt werden kann, wurde eine kritische Sicherheitslücke behoben.

Der Fehler tritt bei der Wiedergabe von MPEG-4-Dateien auf. Durch manipulierte Videos können Angreifer die hier entstehende Sicherheitslücke ausnutzen und Schadcode einschleusen.

Angreifer verbreiten die manipulierten Videos zum Beispiel per E-Mail oder stellen sie mit interessant klingenden Titeln ins Internet. Wir raten Ihnen, umgehend die neue Version 0.8.6 (Download auf http://www.videolan.org/vlc/) zu nutzen, mit der die Sicherheitslücke geschlossen wird.

Detaillierte Informationen zu der Sicherheitslücke finden Sie hier: http://www.videolan.org/security/sa0802.html.