News & Rumors: 20. Januar 2015,

Libavcodec: Schwerwiegende Sicherheitslücke für VLC-Nutzer unter Windows XP

VLC
VLC

Ein Bug im Libavcodec kann bei eigens präparierten Videos mit FLV-Endung dazu führen, dass Hacker den Arbeitsspeicher korrumpieren und auf diese Weise eigenen Schadcode ausführen können. Betroffen sind unter anderem VLC-Nutzer unter Windows XP.

Hacker können Dank eines Bugs im Libavcodec beliebigen Schadcode unter Windows XP ausführen. Besonders besorgniserregend ist dies, weil der Fehler öffentlich bekannt gemacht wurde und erst noch behoben werden muss. Betroffen ist unter anderem die Version 2.1.5 des Mediaplayers VLC und Windows XP, die genau auf die fehlerhafte Version des Codec zugreift. Die Schwachstelle wurde unter Windows XP SP3 getestet.

VideoLANs VLC selbst ist allerdings nicht der Ursprung des Problems, sondern eben der Codec, der jedoch von FFmpeg gewartet wird. VideoLAN arbeitet an einem Update seines Mediaplayers auf Version 2.2.0. Dieses sollte ebenfalls unter Windows XP funktionieren und so den Fehler aus der Welt schaffen. Bislang gibt es nur einen Release Candidate 2, den besorgte Nutzer aber natürlich schon jetzt herunterladen können.

Weltweit gibt es noch immer 18 Prozent Marktanteil für Windows XP. Entsprechend lohnt es über einen Bug im Libavcodec in diesem Zusammenhang zu berichten.

Artikel bewerten

Ähnliche Beiträge

Im Oktober kommt das iPhone 7 in weitere Länder Seit dem 16. September kann man das iPhone 7 in unseren Breiten kaufen. Am 23. September startete die zweite Welle. Im Oktober kommt Welle Nummer drei...
Sharp: Hohe Investition für OLED-Produktion geplan... Sharp ist ein langjähriger Partner von Apple, vor allem was Bildschirmtechnologien angeht. Mit dem laut Gerüchten geplanten Umstieg von LCD auf OLED m...
iPhone 8 soll mit Glasgehäuse und Metallverstärkun... Zurück zu den Wurzeln? Apple soll wieder Gefallen an glänzenden iPhones gefunden haben. Das deutet sich bereits mit dem iPhone 7 in Diamantschwarz an....
Keine News mehr verpassen! Unsere App für iOS und Android mit praktischer Push-Funktion.






Zuletzt kommentiert



 0 Kommentar(e) bisher


Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.


You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>