VLC Media Player 1.1.9 schließt zwei Sicherheitslücken

Die VideoLAN-Projektgruppe hat ihren VLC Media Player (Codename „The Luggage„) auf Version 1.1.9 aktualisiert. Das Update schließt in erster Linie zwei kritische Sicherheitslücken.

Durch einen Fehler im MP4-Demultiplexer (libmp4_plugin) konnte es bisher zu einem Pufferüberlauf kommen. Angreifern wäre es so möglich gewesen, die Schwachstelle zum Einschleusen und Ausführen von Schadcode auszunutzen. Dazu hätten sie einen Nutzer nur dazu bringen müssen, eine manipulierte MP4-Datei zu öffnen.

Dasselbe Problem gab es mit der Komponente libmod_plugin unter Windows und Mac OS. Sie ist für die Wiedergabe von S3M-Dateien zuständig.

Das Update nimmt auch zahlreiche Änderungen an Oberfläche und Optik des VLC Media Player für Mac OS X vor. Darüber hinaus liefert es kleinere Fehlerkorrekturen und bringt die Lokalisation auf den neuesten Stand. Das aktuelle Changelog listet alle Neuerungen auf.

Installer-Varianten des VLC Media Player 1.1.9 stehen ab sofort für Windows und Mac OS X zum kostenlosen Download bereit. Auch Linux-Versionen und der Quellcode können von der Projekt-Website heruntergeladen werden.

Download:

ZDNet.de Redaktion

Recent Posts

Recall: Microsoft stellt KI-gestützte Timeline für Windows vor

Recall hilft beim Auffinden von beliebigen Dateien und Inhalten. Die neue Funktion führt Microsoft zusammen…

4 Stunden ago

Windows 10 und 11: Microsoft behebt Problem mit VPN-Verbindungen

Es tritt auch unter Windows Server auf. Seit Installation der April-Patches treten Fehlermeldungen bei VPN-Verbindungen…

11 Stunden ago

Portfoliomanagement Alfabet öffnet sich für neue Nutzer

Das neue Release soll es allen Mitarbeitenden möglich machen, zur Ausgestaltung der IT beizutragen.

14 Stunden ago

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

4 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

4 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

4 Tagen ago