31.08.2013
Sicherheit
VLC patzt bei jüngstem Update
Autor: Michael Rupp
Die Entwickler des VLC Media Players haben bei der Version 2.0.8 geschlampt: Das Update enthält ein veraltetes Web-Plug-in für Firefox, das den Browser zu einem Sicherheitsalarm veranlasst.
Der VLC Media Player ist nicht nur eine populäre Abspiel-Software für Windows-PCs, sondern gilt aufgrund kurzer Update-Intervalle auch als verhältnismäßig sicher. In der neuesten Version 2.0.8 leistet sich die Software allerdings einen verhängnisvollen Schnitzer: Die Entwickler haben das im Installationsprogramm enthaltene VLC-Web-Plug-in für Mozilla Firefox nicht aktualisiert. Es ist weiterhin auf dem Stand von VLC 2.0.6 und veranlasst Firefox im Rahmen eines Sicherheits-Checks der installierten Plug-ins zu einer Sicherheitswarnung.
Im Rahmen des Setups richtet VLCX 2.0.8 zwar auch das Firefox-Plug-in namens Npvlc.DLL neu ein, wie man nach einer De-Installation und erneuten Einrichtung von VLC erkennen kann, doch installiert wird stets die nicht mehr aktuelle Version 2.0.6. Ein Plug-in-Check in Firefox bestätigt, dass es sich nach wie vor um die alte Version 2.0.6 handelt. Eine vom Plug-in-Check vorgeschlagene Aktualisierung der DLL-Datei bleibt erfolglos, da die VLC-Entwickler keine neuere Version bereitstellen.
Aus Sicherheitsgründen ist ratsam, die Datei Npvlc.DLL vorübergehend zu deaktivieren. Das erledigt man in Firefox im Menü „Extras, Add-ons, Plug-ins“, indem man beim VLC-Plug-in ganz rechts „Nie aktivieren“ einstellt.
Fazit
Zwar ein ärgerliches Sicherheitsleck, doch die VLC-Entwickler dürften kurzfristig mit einem Update reagieren.
Forschung
Künftige Kontaktlinse kontrolliert Computer
Ein smartes Hightech-System der Universität Nanjing erfasst Augenbewegungen in hoher Auflösung. Künftig sollen sich damit etwa Computer bedienen lassen.
>>
GigaTV Home Sound
Vodafone bringt eine TV-Box mit integrierten Lautsprechern
Bisher gab es bei Vodafone getrennte TV-Boxen für Kabel- und IPTV-Kunden. Die neue Generation von GigaTV bietet beide Zugänge, dazu kommt eine Version mit integrierten Lautsprechern.
>>
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>
Musik
Neuer Deal zwischen Universal Music Group und TikTok
Bald soll es wieder mehr Originalmusik auf TikTok geben. Nach einer dreimonatigen Pause wagen Universal Music und Tiktok einen Neustart ihrer Partnerschaft.
>>