Η Real Networks, προειδοποιεί τους χρήστες για πολλαπλές ευπάθειες ασφάλειας στο RealPlayer για Windows. Η εταιρεία υποστηρίζει ότι μια από τις ευπάθειες, η οποία τώρα επιδιορθώθηκε με την αναβάθμιση, είναι γνωστό ότι έχει χρησιμοποιηθεί από hackers για να θέσει απομακρυσμένα σε πλήρη έλεγχο υπολογιστικά συστήματα.
Η ενημερωμένη έκδοση του RealPlayer που κυκλοφόρησε....
(15.0.4.53), επιδιορθώνει πολλά σφάλματα λογισμικού που μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια των υπολογιστών. Μια ευπάθεια συνδέεται με το ASM RuleBook που επέτρεπε
σε έναν εισβολέα να εκτελέσει αυθαίρετο κώδικα. Μια ακόμη ευπάθεια εντοπίστηκε από την κατάρρευση μνήμης που προκαλεί και που σχετίζεται με τον χειρισμό αρχείων MP4 στο πρόσθετο QuickTime του RealPlayer. Τέλος, μια τρίτη ευπάθεια αφορά υπερ του buffer στο «Mediaparser».
Οι εκδόσεις RealPlayer 11.0 – 11.1 και 14.0.0 έως 15.0.3.37, καθώς και το RealPlayerSP 1.0 έως 1.1.5 επηρεάζονται από τις ευπάθειες. Το RealPlayer για Mac δεν είναι ευπαθές. Η έκδοση RealPlayer 15.0.4.53 – διαθέσιμη για Windows 7, Vista SP1 και XP SP3 – επιδιορθώνει αυτά τα σφάλματα. Όλοι οι χρήστες καλούνται να αναβαθμίσουν στη νέα έκδοση. Μια εναλλακτική επιλογή είναι απλά να απεγκαταστήσουν το RealPlayer, καθώς πολύ λίγα sites το χρησιμοποιούν πλέον αποκλειστικά.
http://www.secnews.gr/