Topthemen

BSI warnt vor VLC Media Player

AndroidPIT android collectibles VLC 9435
© nextpit

In anderen Sprachen lesen:

Aufgrund seiner Quelloffenheit, ist VLC einer der beliebtesten Mediaplayer. Doch in der Software schlummert eine schwerwiegende Sicherheitslücke, die noch nicht geschlossen wurde - weshalb man sich aktuell nach einer Alternative umschauen sollte.

Update vom 24. Juli, 15:30 Uhr:

Die VLC-Entwickler haben auf Twitter geschrieben, dass es keine Sicherheitslücke in VLC gebe. Das Problem liege in einer von VLC verwendeten Bibliothek - sei in dieser jedoch geschlossen, gegebenenfalls braucht man hier also die aktuelle Version. CERT-Bund hat die Meldung mittlerweile ebenfalls angepasst und auf Risikostufe 2 oder "niedrig" heruntergestuft.


Der vom CERT des Bundesamtes für Sicherheit in der Informationstechnik gemeldete Sicherheitslücke in VLC 3.0.7.1 wird mit der Risikostufe 4 oder "hoch" (gelistet als CVE-2019-13615 mit Score 9,8 "kritisch") bewertet. Die Schwachstelle ermöglicht es Angreifern, Code aus der Ferne auszuführen. Das kann für eine Denial-of-Service-Attacke genutzt werden, aber auch, um Dateien zu manipulieren und Informationen auszulesen.

vlc media player
Wenn Ihr VLC unter Windows, Linux oder Unix installiert habt, solltet Ihr die Software besser deinstallieren / © VLC

Es sieht so aus, als sei die Schwachstelle bisher nicht ausgenutzt worden. Betroffen sind laut der Meldung die VLC-Versionen für Windows, Linux und Unix - macOS ist ausgenommen. Mobile Betriebssysteme werden in der Sicherheitsmeldung ebenfalls nicht erwähnt.

VideoLAN ist sich des Problems bewusst und arbeitet bereits an einem Patch. Der ist aber noch nicht verfügbar. Das bedeutet, dass die einzige Schutzmaßnahme darin besteht, in der Zwischenzeit auf eine Alternative auszuweichen.

Verwendet Ihr VLC? Werdet Ihr die Software jetzt deinstallieren?

Via: Gizmodo Quelle: Winfuture

iPhone-15-Serie ohne und mit Vertrag (24 Monate)

  Direkt kaufen Telekom Vodafone o2 1&1
iPhone 15
ab 949 €
bei Amazon
*
MagentaMobil M*
(20 GB / 5G)
59,95 €/Monat
649,90 € einmalig
GigaMobil S*
(24 GB / 5G)
61,99 €/Monat
229,90 € einmalig
o2 Mobile M*
(25 GB + 5 GB / 5G)
64,99 €/Monat
45,98 € einmalig
Allnet-Flat-M+*
(20 GB / 5G)
56,99 €/Monat
39,90 € einmalig
iPhone 15 Plus
ab 1.099 €
bei Amazon
*
MagentaMobil M*
(20 GB / 5G)
59,95 €/Monat
779,90 € einmalig
GigaMobil S*
(24 GB / 5G)
61,99 €/Monat
379,90 € einmalig
o2 Mobile M*
(25 GB + 5 GB / 5G)
69,99 €/Monat
45,98 € einmalig
Allnet-Flat-M+*
(20 GB / 5G)
62,99 €/Monat
39,90 € einmalig
iPhone 15 Pro
ab 1.199 €
bei Amazon
*
MagentaMobil M*
(20 GB / 5G)
59,95 €/Monat
889,90 € einmalig
GigaMobil S*
(24 GB / 5G)
61,99 €/Monat
479,90 € einmalig
o2 Mobile M*
(25 GB + 5 GB / 5G)
79,99 €/Monat
45,98 € einmalig
Allnet-Flat-M+*
(20 GB / 5G)
66,99 €/Monat
39,90 € einmalig
iPhone 15 Pro Max
ab 1.449 €
bei Amazon
*
MagentaMobil M*
(20 GB / 5G)
59,95 €/Monat
1.129,90 € einmalig
GigaMobil S*
(24 GB / 5G)
61,99 €/Monat
729,90 € einmalig
o2 Mobile M*
(25 GB + 5 GB / 5G)
84,99 €/Monat
45,98 € einmalig
Allnet-Flat-M+*
(20 GB / 5G)
74,99 €/Monat
39,90 € einmalig
iPhone-15-Serie im Vergleich bei nextpit | iPhone-15-Serie mit Vertrag: Die besten Angebote
Zu den Kommentaren (16)
Hat Dir der Artikel gefallen? Jetzt teilen!
Empfohlene Artikel
Neueste Artikel
Push-Benachrichtigungen Nächster Artikel
16 Kommentare
Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!
Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!

  • Urs R. 15
    Urs R. 25.07.2019 Link zum Kommentar

    Ich sehe keinen Grund den VLC-Player nicht zu benutzen oder gar zu deinstallieren. Hinter all den Meldungen bezüglich Sicherheitslücken steckt viel Panikmache und Übertreibung.
    Selbst wenn da eine Lücke sein sollte, müsste ein vermeindlicher Angreifer das auch noch mitbekommen. Mit entsprechender Sicherheitssoftware mach ich mir aber über sowas keine Gedanken. Wer seine Geräte nur mit Freeware schützt ist selber schuld, wenn mal was nicht so gut läuft.
    Für mich gibt es zum VLC-Player keine passende Alternative und das wofür ich den Player einsetze, sind private Videos, die bestimmt nicht manipuliert sind. :)


  • Olaf Gutrun 56
    Olaf Gutrun 24.07.2019 Link zum Kommentar

    Bevorzuge eh meinen Samsung Player. Und vlc lösche ich erstmal.


    • C. F. 79
      C. F.
      • Admin
      26.07.2019 Link zum Kommentar

      ....und WhatsApp, Google, Instagram, facebook sicherheitshalber auch löschen.


  • C. F. 79
    C. F.
    • Admin
    24.07.2019 Link zum Kommentar

    Jürgen64Gelöschter AccountUbIx


  • 77
    Gelöschter Account 24.07.2019 Link zum Kommentar

    Thank's for the News... Aber die Welt wird sich morgen noch drehen oder?


    • 90
      Gelöschter Account 25.07.2019 Link zum Kommentar

      Ich habe es getestet. Sie dreht sich noch.

      Gelöschter Account


      • 77
        Gelöschter Account 25.07.2019 Link zum Kommentar

        Das freut mich ☀️😎


  • omi uhr 26
    omi uhr 24.07.2019 Link zum Kommentar

    Ich hab auf meinem Mate 7 2.5.5. also alt.


  • 24
    jeroME 24.07.2019 Link zum Kommentar

    mein VLC lautet 3.1.7

    da sollte das doch bereits behoben sein , nä ? oder betrifft es diese Version AUCH ?


  • 90
    Gelöschter Account 24.07.2019 Link zum Kommentar

    Ja, VLC ist seit Jahren mein Medienplayer.

    Solange die Mediendateien vertrauenswürdig sind, ist die Sicherheitslücke kein Problem. Streamen würde ich aktuell lieber nicht mit dem VLC, aber Streaming ist für mich ohnehin noch immer untergeordnet. Neue Dateien aus dem Internet laden und lokal abspielen kann auch zum Problem werden, genauso wie Dateien, die man bereits hat und die böses enthalten, ohne dass man es weiß. Aber dann könnte das Kind schon in den Brunnen gefallen sein.


  • 61
    René H. 24.07.2019 Link zum Kommentar

    Wäre schön wenn ihr erwähnen würdet was notwendig ist um die Lücke ausnutzen zu können. Einfach so werden die Hacker wohl kaum Zugriff auf den Rechner haben.


  • 44
    Gelöschter Account 24.07.2019 Link zum Kommentar

    Wenn man jede Software deinstallieren würde, weil sie aktuell eine ungepatchte Sicherheitslücke enthält, bliebe nicht viel übrig.

    BTW: Bei der verlinkten BSI Kurzinfo ist das Risiko mit 2 (niedrig) angegeben.

    SinineUbIx


    • 39
      Thor217 24.07.2019 Link zum Kommentar

      "Wenn man jede Software deinstallieren würde, weil sie aktuell eine ungepatchte Sicherheitslücke enthält, bliebe nicht viel übrig."
      nicht viel? egal welches 'OS du druf hast, du müsstest unter anderem genau das runterwerfen nur das du ohne OS nur noch nen Briefbeschwerer hättest.

      SinineUbIx


  • Benjamin S. 32
    Benjamin S. 24.07.2019 Link zum Kommentar

    Wäre nicht schlecht wenn man noch dazu schreibt um welche Versionsnummer des VLC Players es geht! 😉


    • Julius Stiebert 15
      Julius Stiebert 24.07.2019 Link zum Kommentar

      3.0.7.1. Wir haben es nachgetragen. :)


    • 44
      Gelöschter Account 24.07.2019 Link zum Kommentar

      3.0.7.1 - findet man in den verlinkten Infos.

      Wenn es keinen Patch gibt, muss es sich zwangsläufig um die aktuelle Version handeln.
      Ob auch ältere Versionen betroffen sind, hat auch das BSI nicht angegeben.

      Edit: da war ich aber ziemlich langsam beim schreiben.

      Julius Stiebert

Neuen Kommentar schreiben:
Alle Änderungen werden gespeichert. Änderungen werden nicht gespeichert!
VG Wort Zählerpixel