Hochkritische Sicherheitslücke in XVid gemeldet

Nach einer Meldung von Secunia wird die Sicherheitslücke aufgrund der breiträumigen Verbreitung von XVid als hochkritisch eingestuft. Die Sicherheitslücke entsteht in der Funktion „get_intra_block()“ (Datei: „src/bitstream/mbcoding.c“) bei der Verarbeitung von AVI-Dateien. Sie lässt sich durch gezielte Manipulation von AVI-Dateien ausnutzen, um eine Speicherkorruption auszulösen, über die unter Umständen Code ins System eingespeist wird. Ein Patch existiert nicht, da die Weiterentwicklung von XVid aus rechtlichen Gründen eingefroren wurde. Es wird empfohlen, keine XVid-AVI-Dateien unbekannter Herkunft zu öffnen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.