Warnung vor Schwachstelle im VLC Media Player

Vor einer Sicherheitslücke im VLC Media Player warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn. Über die Schwachstelle könnten Angreifer mit Hilfe einer manipulierten Real Media-Datei Schadprogramme einschleusen.

Dazu müssten Verbraucher die Multimedia-Dateien mit der Dateiendung «.rm» lediglich öffnen. Betroffen sind laut BSI Versionen des VLC Media Player vor dem Release 0.9.8. Der Software-Hersteller habe die Sicherheitslücke durch Bereitstellung der Version 0.9.8 zwar behoben - stellt dafür jedoch zurzeit nur den Source Code zur Verfügung. Alle Nutzer des VLC Media Players sollten daher das Plugin («libreal_plugin.*») manuell aus dem VLS Plugin Installationsverzeichnis entfernen.