Lek in VLC media player: open geen Real Media bestanden

In VLC media player is een gevaarlijk lek ontdekt. Als gebruikers een speciaal geprepareerd Real Media bestand openen crasht VLC en kan hun pc gecompromitteerd worden. Er is nog geen update. Tot die tijd geen onbekende Real Media bestanden openen - ook niet op websites.

Het is niet geheel duidelijk wat de impact van het lek op een getroffen pc is. Of kwaadwillenden schadelijke code kunnen uitvoeren is niet aangetoond. Aangezien de kwetsbaarheid alleen geldt voor het openen van kwaadaardige Real Media bestanden lijkt het gevaar mee te vallen. Want: wie gebruikt er nog Real Media bestanden tegenwoordig. Toch moeten VLC gebruikers - totdat versie 1.1.6 verschijnt die het lek dicht - uitkijken met het openen van Real Audio en Video bestanden op onbekende websites.

Update 24 januari 2011: het lek is verholpen met VLC 1.1.6

Bron: VideoLAN