Anfällige Media Player II: Weitere Schwachstelle im VLC Player

Diskutiere Anfällige Media Player II: Weitere Schwachstelle im VLC Player im IT-News Forum im Bereich IT-News; Anfällige Media Player II Weitere Schwachstelle im VLC Player Im quelloffenen VLC Player ist eine weitere Sicherheitslücke entdeckt worden, die...
#1
C

computerexperte06

Threadstarter
Dabei seit
29.01.2007
Beiträge
318
Alter
28
Ort
Lüneburg


Anfällige Media Player II

Weitere Schwachstelle im VLC Player

Im quelloffenen VLC Player ist eine weitere Sicherheitslücke entdeckt worden, die auf einem Pufferüberlauf basiert. In der Windows-Version des VLC Players steckt noch ein weiteres ungelöstes Problem.

800x600_1D9B07A319786DD5F6D8109795991B8C.jpg

Der VLC Player ist ein Open Source Projekt und für verschiedene Betriebssysteme erhältlich, darunter Windows und Linux. Der italienische Sicherheitsforscher Luigi Auriemma hat eine Anfälligkeit in der aktuellen Version 0.8.6d entdeckt, die auf die Verwendung einer veralteten Fassung der Programmbibliothek Xine zurück zu führen ist. Dadurch können Überlaufe in Eingabepuffern auftreten. Laut einer Sicherheitsempfehlung von Secunia sind auch ältere Versionen betroffen.

Die aktuelle Windows-Version des VLC Players hat außerdem noch ein Problem mit RTSP-Daten (Real-Time Streaming Protocol). Durch Senden einer sehr langen Server-Antwort kann ein Puffer überlaufen, ähnlich wie bei der ebenfalls von Luigi Auriemma gemeldeten Schwachstelle in Quicktime. Die Ursache ist noch unklar, zumal die Linux-Version dieses fehlerhafte Verhalten nicht zeigt.

Da es bislang noch keine neue, fehlerbereinigte Version des VLC Players gibt, empfiehlt Secunia nur vertrauenswürdige Streaming-Server zu nutzen. Eine neue VLC-Version haben die Entwickler bereits vor ein paar Wochen angekündigt, da die Version 0.8.6d bereits durch Sicherheitslücken aufgefallen ist.

Powert by: IDG Magazine Media GmbH /


(Habe Bild verkleinert.Motte.)
 
Zuletzt bearbeitet von einem Moderator:
#3
R

Ronny

SPONSOREN
Dabei seit
07.08.2004
Beiträge
12.311
Ort
Rheinland
Ich würde mal sagen, dass man die Grafik im ersten Beitrag wohl auf höchstens ein Viertel ihrer Größe verkleinern könnte, oder?
 
#5
the doctor

the doctor

Dabei seit
09.06.2006
Beiträge
4.921
Alter
28
Ort
Harpstedt
den VLC benutze ich sowieso nur für lokale Dateien, der er spielt so ziemlich alles. Da kannste ein stück Pappe nehmen, "Video" draufschreiben und ins Diskettenlaufwerk schieben, der VLC spielts ;)
 
#8
D

dlonra

Dabei seit
19.10.2005
Beiträge
1.149
@Bullayer und the doctor

ihr seid ja richtige Windowsveräter :D
 
#9
B

buma

Dabei seit
04.01.2007
Beiträge
2.705
den VLC benutze ich sowieso nur für lokale Dateien, der er spielt so ziemlich alles. Da kannste ein stück Pappe nehmen, "Video" draufschreiben und ins Diskettenlaufwerk schieben, der VLC spielts ;)
Hat nicht geklappt :(.. und bekomme das Stück Pappe i-wie nicht aus dem Laufwerk wieder raus :confused
 
#11
B

buma

Dabei seit
04.01.2007
Beiträge
2.705
Pappe-Codec runtergeladen und es läuft

:D
 
Thema:

Anfällige Media Player II: Weitere Schwachstelle im VLC Player

Anfällige Media Player II: Weitere Schwachstelle im VLC Player - Ähnliche Themen

  • InSpectre: mit diesem Tool lässt sich das System auf Anfälligkeiten gegenüber Spectre und Meltdown p

    InSpectre: mit diesem Tool lässt sich das System auf Anfälligkeiten gegenüber Spectre und Meltdown p: Das Sicherheitsunternehmen Gibson Research Corporation, welches auf einen Erfahrungsschatz von weit mehr als 20 Jahren zurückgreifen kann, hat mit...
  • Warnung UEFI BIOS anfaellig

    Warnung UEFI BIOS anfaellig: Hallo, Letzte Woche habe ich viel Zeit in investiert in einem Rechner der sich nicht mehr am Server anmelden liess. aber Hardwaretechnisch voll...
  • Router durch Backdoor anfällig: Auskunft und Test mit Windows-Bordmitteln möglich

    Router durch Backdoor anfällig: Auskunft und Test mit Windows-Bordmitteln möglich: Kürzlich hatte der Netzwerk-Experte Eloi Vanderbeken entdeckt, dass sein eigener Router ohne eigens vorgenommener Konfiguration auf dem Port 32764...
  • Microsoft Security Intelligence Report: Windows XP anfälliger für Malware als Windows

    Microsoft Security Intelligence Report: Windows XP anfälliger für Malware als Windows: <p>Microsoft hat die 15. Ausgabe des halbjährlichen <a href="http://www.microsoft.com/security/sir/default.aspx" target="_blank">Security...
  • Anfällige Media Player I: Neue Sicherheitslücke in Quicktime

    Anfällige Media Player I: Neue Sicherheitslücke in Quicktime: Anfällige Media Player I Neue Sicherheitslücke in Quicktime Ein italienischer Sicherheitsforscher hat eine neue Schwachstelle in Apples...
  • Ähnliche Themen

    Oben