Biztonsági hibás a RealPlayer is

A fejlesztők kiadtak egy patch-et, mely a lejátszóhoz készített egyik pluginben felfedezett biztonsági hibát hivatott kiküszöbölni. Az R3T nevezetű funkcióbővítő kiegészítés ugyanis egy, akár puffertúlcsordulást is eredményezhető hiányossággal rendelkezik. Mindazokat érinti az eset, akik letöltötték és használják a plugint a következő lejátszókhoz: RealPlayer 8, RealOne Player, RealOne Player v2 for Windows, RealPlayer 10 Beta (csak az angol változat) és RealPlayer Enterprise. A RealPlayer 10 Gold alkalmazóinak nem árthat a hiba, ugyanis az a telepítés során eltávolítja az ominózus plugint.

Ha sikerülne egy behatolónak valakinél kihasználnia ezt a sérülékenységet, akkor akár a teljes ellenőrzést is meg tudja szerezni az adott rendszer felett. A RealNetworks jelentése szerint ugyan elég kicsi ennek az esélye, mivel az R3T-t viszonylag kevesen használják, de ettől függetlenül komolyan veszik a problémát. A cég azt is közölte, hogy eddig nem érkezett hozzájuk olyan értesítés, mely a fenti hiba kihasználásáról tájékoztatott volna.