News VLC Media Player: Sicherheitslücke betrifft nur veraltete Versionen

[SVΞN]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Computer Emergency Response Team (CERT) warnten vor einer kritischen Sicherheitslücke im VLC Media Player und stuften diese mit der Risikobewertung „Hoch“ (Stufe 4) ein. Mittlerweile gibt es Entwarnung: Die Lücke bestand nur bis zur alten Version 3.0.3.

Zur News: VLC Media Player: Sicherheitslücke betrifft nur veraltete Versionen

 

[Sweepi]

ein entfernter, anonymer Angreifer

laut bugreport geht es um einen "heap-buffer-overflow" in "demux.cpp when called from mkv::Open".
Also muss der User eine manipulierte Datei abspielen, um betroffen zu sein.

 

[Fragger911]

Was wären denn empfehlenswerte Alternativen neben "Media Player Classic"?

 

[EduardLaser]

Mittlerweile gibt es ganz gute Alternativen. Kodi zum Beispiel.

 

[MajorApplePie]

Was wären denn empfehlenswerte Alternativen neben "Media Player Classic"?

Kenne viele die auf mpv gewechselt haben, habe den selber aber noch nicht benutzt.

 

[Discovery_1]

Ich nutze seit längerem u. a. wegen seiner tollen Zoomfunktionen für Videos nur noch den SMPlayer. VLC nur noch für Audio.

 

[luckysh0t]

Mittlerweile gibt es ganz gute Alternativen. Kodi zum Beispiel.

Also ich finde die Bedienung/den ganzen Aufbau von Kodi am PC sehr "gewöhnungsbedürftig".Da ist VLC deutlich komfortabler - für meinen Anwendungsfall am PC.

laut bugreport geht es um einen "heap-buffer-overflow" in "demux.cpp when called from mkv::Open".
Also muss der User eine manipulierte Datei abspielen, um betroffen zu sein.

Danke, dass hat mir im Artikel gefehlt.

 

[Mr. Rift]

Also am besten erstmal deinstallieren und auf Updates hoffen.
Reicht eine Deinstallation aus oder muss man noch nach Registry Einträgen suchen?

Finde Media Player Classic als Alternative ziemlich gut.

 

[luckysh0t]

Warum sollte man den als "wissender" Nutzer deinstallieren ? Man deinstalliert auch kein Mailprogramm, nur weil es infizierte Anhänge gibt.Wie oben steht, muss man wohl eine entsprechende Datei auch selbst öffnen..von daher einfach Augen auf bei der Dateiwahl ^^

Das mag in Firmenumgebungen natürlich anders sein, aber privat ?

 

[Mr. Rift]

Ach so, ok. Hab es dann wohl missverstanden. Dachte, man wäre schon angreifbar beim Abspielen von normalen Videodateien, z.B. ein gespeichertes YouTube Video.

 

[Styx]

Ist es eigentlich zu viel verlangt, im Artikel auch mal zu erwähnen, worin diese Sicherheitslücke besteht? Macht schon nen Unterschied, ob es ausreicht, VLC einfach nur zu starten oder eine präparierte Datei damit zu öffnen...

 

[Brink_01]

Auch hier kann der Anwender den Angriff verhindern.

Gibt es eigentlich eine gute und moderne Alternative zum VLC Player der sehr gut mit .mkv Dateien umgehen kann? Die alternativen sehen in der Regel sehr veraltet aus. Etwas im Stil des normalen Movie Player in Windows 10 z.B.

 

[q3fuba]

Wer nutzt eigentlich noch den VLC?

1. Die Oberfläche ist grauenhaft!
2. Die Einstellungen sind mehr als dürftig
3. Plugins sind outdate wenn es denn überhaupt welche gibt die "nützlich" sind!
4. usw..

Vor allem da es es genug bessere alternativen gibt wie z.B

• PotPlayer (mein Favorit)
• Media Player Classic
• mpv

um nur einige zu nennen, aber im grunde sind alle "besser" als der VLC seit längerm.

hier noch noch Liste mit mehr alternativen, da findet sich sicher besseres als den VLC:
https://www.videohelp.com/software/sections/video-players?orderby=Rating

 

[Jesterfox]

Das mag in Firmenumgebungen natürlich anders sein, aber privat ?

Auch privat könnte es sein das man einen Stream aus dem Internet öffnen möchte... gerade dafür hat sich der VLC bisher auch sehr gut angeboten.

 

[onkuri]

Was wären denn empfehlenswerte Alternativen neben "Media Player Classic"?

Potplayer.

 

[scryed]

Alternativen gibt es viele, meist Geschmackssache, ich bin bei mpc-be hängen geblieben

 

[Nerke]

Potplayer.

Kann ich auch nur empfehlen. Ich hatte lange Probleme UHD Filme ab zu spielen.
Dann bin ich auf den Potplayer gestoßen und da lief alles einwandfrei ohne ruckeln und Ton hänger.

 

[luckysh0t]

Auch privat könnte es sein das man einen Stream aus dem Internet öffnen möchte... gerade dafür hat sich der VLC bisher auch sehr gut angeboten.

Stimmt wohl - nutze ich selbst auch.Wenngleich in meinem Fall ich die *.pls Dateien schon ewig habe.Wenn da aber jemand öfters mal wechselt, wäre dass ein Einfallstor - auch wenn dann der ursprüngliche Verteiler erstmal kompromittiert werden müsste.

 

[SVΞN]

laut bugreport geht es um einen "heap-buffer-overflow" in "demux.cpp when called from mkv::Open".
Also muss der User eine manipulierte Datei abspielen, um betroffen zu sein

Danke für den Hinweis, werde ich gleich ergänzen.

 

[Jesterfox]

auch wenn dann der ursprüngliche Verteiler erstmal kompromittiert werden müsste.

Jo, wär aber nix neues das sowas mal passiert.