Sicherheitslücken im RealPlayer entdeckt & gefixt

Software RealNetworks hat heute ein Security Advisory veröffentlicht, das auf drei Sicherheitslücken in den Produkten RealOne Player, RealPlayer und Helix Player hinweist. Betroffen sind alle Versionen bis auf den RealPlayer 10.5 (6.0.12.1053). Durch die Sicherheitslücken ist es möglich, dass ein Angreifer beliebige Dateien auf einem System löschen und dieses sogar komplett unter seine Kontrolle bringen kann. Der Hersteller hat zeitgleich ein Update für die einzelnen Versionen zur Verfügung gestellt (siehe unten).
  • Sicherheitsproblem 1: Manipulation einer RM-Datei, die den Player beim Ausführen von einem lokalen Laufwerk verändert und es Angreifern ermöglicht, einen beliebigen Code auf dem Rechner eines Benutzers zu laden und auszuführen.
  • Sicherheitsproblem 2: Manipulation einer Webseite mit falschen Aufrufen, wodurch der eingebettete Player beschädigt und es Angreifern möglich wird, einen beliebigen Code auf dem Rechner eines Benutzers zu laden und auszuführen.
  • Sicherheitsproblem 3: Manipulation einer Webseite und einer Mediendatei, wodurch es Angreifern möglich wird, eine Datei unter einem bekannten Pfad zu löschen.
Die Updates sind für die Windows-Versionen der Produkte nur über die integrierte Update-Funktion erhältlich. Die Updates für die anderen Betriebssysteme findet man im Security Advisory.
Diese Nachricht empfehlen
Kommentieren29
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!

Jetzt als Amazon Blitzangebot

Ab 00:05 Uhr Sony GTK-XB7 leistungsstarkes One Box Party Soundsystem (470 Watt Ausgangsleistung, Extra Bass, Bluetooth, NFC, Licht- und DJ-Effekte)
Sony GTK-XB7 leistungsstarkes One Box Party Soundsystem (470 Watt Ausgangsleistung, Extra Bass, Bluetooth, NFC, Licht- und DJ-Effekte)
Original Amazon-Preis
303,99
Im Preisvergleich ab
251,26
Blitzangebot-Preis
258,89
Ersparnis zu Amazon 15% oder 45,10

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

WinFuture wird gehostet von Artfiles

Tipp einsenden