Sicherheit
Systemzugriff auf MPlayer und VLC
von
Dorothee
Chlumsky - 30.07.2009
In den Videoabspielprogrammen MPlayer und VLC sind Sicherheitslücken bekannt geworden, mit denen sich Angreifer Zugang zum System verschaffen können. VLC hat seine Software bereits aktualisiert.
Die Videoprogramme MPlayer und VLC haben eine Sicherheitslücke, die dazu führen kann, dass die Rechner, auf denen die Software läuft, von ferne gekapert werden. Der Fehler liegt in der Art und Weise der beiden Programme, Videostreams zu verarbeiten. Der Fehler tritt in VLC Media Player 1.0.0 und MPlayer 1.x auf. Die Entwickler von VLC haben schnell reagiert und das Problem sofort behoben. Die aktuelle Version 1.01 ist auf der VLC-Seite verfügbar. Für Anwender von MPlayer gibt es noch kein Update. Die Sicherheitsexperten von Secunia raten einstweilen dazu, nur Streams zu öffnen, die aus vertrauenswürdiger Quelle stammen.
