Deutsche Sicherheitsexperten haben vor einer Schwachstelle im weit verbreiteten VLC Media Player gewarnt. Die Entwickler behaupten allerdings, diese sei schon lange geschlossen worden.



Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Computer Emergency Response Team des Bundes (CERT) warnen vor einer Sicherheitslücke in der aktuellen Version 3.0.7.1 des VLC Media Players. Allerdings gibt es rund um die Sicherheitswarnungen Verwirrung. Zunächst stufte das BSI das Risiko der Schwachstelle als "hoch" ein, inzwischen aber wurde die Warnung mehrfach verändert: Erst galt die Bedrohung als "mittel", inzwischen sogar nur noch als "niedrig".

Nach der ersten alarmierenden Warnung meldeten sich die Entwickler des VLC Media Players per Twitter zur Wort: Das Projekt VideoLAN gab an, der Player sei nicht direkt durch eine Sicherheitslücke betroffen. Vielmehr handele es sich um einen Fehler in der Bibliothek eines Drittanbieters, welcher vor mehr als 16 Monaten bereits behoben wurde.