Beim beliebten VLC-Multimedia-Player wurden kürzlich zwei schwerwiegende Sicherheitslücken entdeckt. Beim Laden von CUE-Images oder Abspielen von Videos mit Untertiteln konnte schädlicher Code eingeschleust werden.
Eine genaue Beschreibung findet sich hier: Security Advisory 0810. Ab sofort steht die neue VLC-Version 0.9.6 zum Download bereit, bei der die Sicherheitslücken behoben sind. Wer noch eine ältere Version nutzt, sollte dringend auf 0.9.6 updaten.
Die aktuelle Version kann wie immer von der offiziellen Videolan-Webseite gesaugt werden: www.videolan.org.
Achtung: Wer in Google nach den Stichworten "VLC download" sucht, der kriegt als erstes Fundergebnis eine Anzeige, die mit sicherem VLC-Download wirbt. Tatsächlich landet man bei einem Download-Anbieter, der 192 Euro teure Abos andreht (siehe Abubakr Salih Mohammed Nur Sidahmed will 192 Euro für Freeware). Anscheinend hat es Google noch nicht geschafft, diese Abzocker aus seinem Anzeigen-Einblendemechanismus zu verbannen.
Michael Nickles meint: Die Windows-Version von VLC macht mir zunehmend sorgen. Bereits seit Wochen sucht das VLC-Team händeringend nach Entwicklern, die sich um die Pflege der Windows-Version kümmern.
Man merkt es dem VLC inzwischen leider an, dass Windows-Programmierer fehlen. Zwar ist VLC immer noch einer der besten und vielseitigsten Player, aber seine Stabilität ist nicht mehr so gut wie sie einmal war. Auch fällt auf, dass in Videos oft nur sehr "zäh" gespult werden kann.
Auch Häufen sich leider die Abstürze bei Videos, die fehlerhaft sind. Gerade das war lange Zeit eine Stärke des VLC. Hoffentlich passiert da bald was.