Connect with us

Hibás médialejátszó: hacker a rendszerben

Dotkom

Hibás médialejátszó: hacker a rendszerben

A múlt hét végén adta ki a Realnetworks azt a frissítést, amely három hibát is eltüntet sebezhetőnek bizonyult lejátszószoftvereiből.

A Windows-os lejátszók következő változatait érinti az eset: Realplayer 10, 10.5 Realplayer 10, Realone Player v1 és 2, Realplayer 8 és Realplayer Enterprise. Ezen felül a Mac-es és a linuxos Realplayer 10, illetve a Helix Player szintén foltozásra szorul. Mégpedig azért, mert olyan hibától terheltek a korábbi kiadások, melynek kiaknázása révén a támadó távolról futtathat bármilyen (akár ártalmas) kódot a felhasználó PC-jén.

Az első sebezhetőség révén a távoli behatoló egy direkt rosszul létrehozott .rm állomány segítségével puffertúlcsordulást képes elérni a sérülékeny rendszerben, állítja az eEye Digital Security nevű, IT-biztonsággal foglalkozó cég, mint a hiba felfedezője. A második biztonsági rés szintén puffertúlcsordulást eredményezhet, amely jelenség akkor bukkanhat fel a célpont számítógépen, amikor a Realplayer egy tömörített skin állományt próbál meg kicsomagolni. Hasonló körülmények között jelenik meg a harmadik hiba is.

Jelenleg nincs tudomása a Realnetworks-nek arról, hogy már kihasználták volna a fenti sebezhetőségeket; a patch-ek telepítését, új változatok installálását mindenkinek melegen ajánlják. Szeptemberben nem volt ilyen szerencsés a fejlesztő: akkor ugyanis a Realplayer és a Helix Player javítása már csak napokkal azután érkezett meg, hogy az Interneten elkezdett keringeni az akkori sérülékenységet kiaknázó kód.



Szólj hozzá!

További Dotkom

Népszerű

Hirdetés

Technokrata a Facebookon

Hirdetés

Kütyük

p30_pro_eisa

SmartPhone

A Huawei P30 Pro lett az idei év legjobb okostelefonja

2019. augusztus 22. csütörtök
lg_thinq_amazon_01

Smart home

Az LG háztartási gépei bevásárolnak helyetted online

2019. augusztus 22. csütörtök
klíma az irodában

Office

Hogyan állítsuk be a klímát az irodában

2019. augusztus 21. szerda
mobilfoto_kiallitas_budapest_19

Esemény

Mobilfotó-kiállítás perui portrékból

2019. augusztus 19. hétfő
casio Gravitiymaster

Kütyük

A 72 grammos Gravitymaster

2019. augusztus 19. hétfő

Dotkom

YouTube előfizetés

Digitális oktatás

YouTube Music előfizetés diákkedvezménnyel

2019. augusztus 19. hétfő
maxresdefault-1

Dotkom

A Huawei bemutatta saját operációs rendszerét

2019. augusztus 11. vasárnap
maxresdefault

Dotkom

A Vodafone beindította a jövő szenzorhálózatát

2019. augusztus 7. szerda
psd2 blockbenpay
adesso magyar iroda

Dotkom

Képviseletet nyit az adesso Magyarországon

2019. augusztus 5. hétfő