Sicherheitslücke bei VLC Player schon vor über einem Jahr behoben
Kürzlich warnten deutsche Behörden vor einer Sicherheitslücke im VLC Player. Jetzt hat sich herausgestellt, dass diese schon vor Monaten behoben wurde.
Das Wichtigste in Kürze
- Das deutsche Bundesamt warnte vor einer kritischen Sicherheitslücke beim VLC Media Player.
- Laut den Entwicklern wurde diese aber bereits vor über einem Jahr behoben.
Der VLC Player sorgt für Schlagzeilen: Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte vor wenigen Tagen vor einer kritischen Sicherheitslücke.
Nach der ersten Einschätzung wurde dieses zunächst «hohe» Risiko auf «mittel» und dann auf «niedrig» herabgestuft, schreibt «Spiegel». Dies geschah, nachdem die Entwickler auf Twitter auf die Sicherheitswarnung reagiert hatten.
About the "security issue" on #VLC : VLC is not vulnerable.
— VideoLAN (@videolan) July 24, 2019
tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago.
VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim.
Thread:
Sicherheitslücke von VLC Player seit über einem Jahr behoben
Dort erklärte das Projekt Videolan, dass es sich um einen Fehler in der Bibliothek eines Drittanbieters handle. Die Sicherheitslücke sei bereits vor mehr als 16 Monaten behoben worden.
Hätten sich die Sicherheitsstellen mit ihnen in Verbindung gesetzt, wüssten sie, dass der Player seit Version 3.0.3 nicht mehr von der Schwachstelle betroffen ist.
