Hochkritische Lücke in Destiny Media Player

Laut einem Bericht von Security Reason wurde die Sicherheitslücke in Version 1.61 von Destiny Media Player nachgewiesen. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Für den Nachweis der Sicherheitslücke wurde ein Proof-of-Concept des Angriffes erstellt, der eine Playlist-(.pls)-Datei mit entsprechendem Schadcode erzeugt. Wird diese Datei in Destiny Media Player geöffnet, löst die Anwendung einen Pufferüberlauf aus und speist den Schadcode in das betroffene System ein. Ein Patch liegt bislang nicht vor, daher wird dringend empfohlen, keine Playlist aus unbekannter Herkunft zu öffnen. (vgw)