Real Networks potwierdził informacje o trzech poważnych lukach w oprogramowaniu, które mogą umożliwić zdalne uruchomienie skryptów JavaScript, pobranie i uruchomienie kodu maszynowego oraz przepełenie bufora.
Odkrywcą luk jest firma NGSSoftware (Next-Generation Security Software).
Błędy dotyczą RealOne Player, RealOne Player 2, RealPlayer 8, RealPlayer 10 Beta, RealOne oraz wersji korporacyjnych. Problem może dotyczyć 350 milionów zarejestrowanych użytkowników oprogramowania. RealNetworks nie poinformował, jaka liczba posiada podatną na atak wersje.
Niebezpieczne pliki mogą występować w 5 różnych formatach:
Dodatkowe informacje można uzyskać pod tym adresem.
Źródło informacji: CNET News
Błędy w RealPlayer
Zabezpieczenia |
Pt, 6 Luty 2004 17:57:49 +0100 |
Autor:
Redakcja
| Czytań: 2508
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.