Sechs Sicherheitslücken im RealPlayer entdeckt

Das Unternehmen RealNetworks hat heute mitgeteilt, dass insgesamt sechs gefährliche Sicherheitslücken im RealPlayer entdeckt wurden. Verschiedene Versionen des umstrittenen Media-Players sind betroffen - entsprechende Patches stehen bereit.

Allein durch das Öffnen einer Datei könnte ein Angreifer beliebigen Code auf dem Rechner des Opfers ausführen. Der Nutzer muss lediglich dazu animiert werden, eine manipulierte Datei in den RealPlayer zu laden. Dies könnte beispielsweise via E-Mail oder mit einem Link auf einer Website erfolgen.

Die Sicherheitslücke lässt sich mit Hilfe der Formate MP3, RM, SMIL, SWF, RAM und PLS ausnutzen. Neben dem RealPlayer ist auch der darauf basierende Helix Player betroffen. Detailierte Informationen zu den Software-Fehlern stellt RealNetworks in einem Dokument zur Verfügung. Patches zur Beseitigung der Sicherheitslücken stehen zum Download bereit.