Kritische Lücke in VLC Media Player

Erst vor einer Woche wurde der VLC Media Player 1.1.6 veröffentlicht, der vor allem ein Sicherheitsleck geschlossen hat.

Nun wurde erneut eine Lücke entdeckt, über die mit entsprechend präparierten Filmen im MKV-Format (Matroska Video und WebM) Schadcode auf den PC übertragen und mit den Rechten des Anwenders gestartet werden kann.

Einen Patch gibt es nicht. Es ist zwar möglich, dass MKV-Plugin (libmkv_plugin) von Hand zu löschen, nur lassen sich danach gar keine Filme im MKV-Format mehr abspielen.

Es ist aber damit zu rechnen, dass sehr schnell die Version 1.1.7 erscheint, welche diese Lücke dann schließt.