В нескольких версиях RealPlayer найдена уязвимость

Понедельник, 9 февраля 2004 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

По заявлению компании RealNetwork, в трёх версиях её медиаплеера могут быть уязвимости, дающие возможность атаковать компьютер или испортить аудио- или видеофайлы во время их проигрывания, а так же получить полный контроль над системой. Брешь в защите, найденная британским отделением фирмы Next-Generation Security Software, присутствует в программах RealNetwork RealOne Player, RealOne Player версии 2, RealPlayer 8, RealPlayer 10 бета, а так же в серии приложений RealOne Enterprise. Для того чтобы воспользоваться уязвимостями, злоумышленник должен определённым образом создать медиа-файл любого из пяти форматов: RealAudio (RAM) , RealAudio Plugin (RPM), RealPix (RP), RealText (RT) или написанного на Synchronized Multimedia Integration Language (SMIL). Во время проигрывания потока такого файла на одной из дефектных версий RealPlayer, хакер сможет контролировать компьютер. Как подчёркивается в заявлении NGSSoftware, открывая веб-страницу, содержащую подобный файл, может быть выполнен любой код с правами пользователя, в данный момент использующего компьютер.
Уязвимости могут повлиять на 350 млн. зарегистрированных пользователей этого ПО, но RealNetworks не сообщает, сколько из них используют дефектные версии плеера. Компания RealNetworks опубликовала инструкции по обновлению плеера на своём сайте.
Источник: по материалам сайта The Globe and Mail.
Учебные курсы потеме:


Безопасность информационных технологий
Безопасность компьютерных сетей
Теория и практика применения PKI

The Globe and Mail

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 564
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Rating@Mail.ru