2015-0139: VideoLAN VLC Media Player: Mehrere Schwachstellen ermöglichen das Ausführen beliebiger Befehle und Denial-of-Service-Angriffe

Historie:

Version 1 (2015-02-03 17:59)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im VLC Media Player 2.1.5 ermöglichen einem entfernten, nicht authentifizierten Angreifer Denial-of-Service-Angriffe oder beliebigen Programmcode auszuführen. Die Schwachstellen wurden im VLC-Hauptast ("vlc master branch") behoben und Debian stellt für die stabile Distribution Wheezy (7.7) und die zukünftige stabile Distribution Jessie (8.0) verschiedene Sicherheitsupdates bereit.

Schwachstellen:

CVE-2014-9626

Schwachstelle in VLC ermöglicht das Ausführen beliebigen Programmcodes

CVE-2014-9627

Schwachstelle in VLC ermöglicht das Ausführen beliebigen Programmcodes

CVE-2014-9628

Schwachstelle in VLC ermöglicht das Ausführen beliebigen Programmcodes

CVE-2014-9629

Schwachstelle im VLC-Kodierer ermöglicht das Ausführen beliebigen Programmcodes

CVE-2014-9630

Schwachstelle in RTP ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.