RealPlayer - cztery groźne dziury

AudioBot - odsłuchaj materiał Poleć znajomemu Wydrukuj Subskrybuj RSS A A A
24 czerwca 2005 09:51
Daniel Cieślak

Firma RealNetworks udostępniła pakiet uaktualnień, usuwających cztery groźne błędy w zabezpieczeniach odtwarzacza multimedialnego RealPlayer. Użytkownikom programu zaleca się jak najszybsze zainstalowanie uaktualnień, ponieważ wszystkie błędy umożliwiają nieautoryzowanym użytkownikom przejęcie pełnej kontroli nad systemem.

Problem dotyczy programów RealPlayer (wersje 10 i 10.5), RealOne Player (wersje 1 i 2), RealPlayer 8, RealPlayer Enterprise oraz Rhapsody 3 (jest to program kliencki serwisu muzycznego Rhapsody).

Najgroźniejszy z nowych błędów umożliwia "napastnikom" stworzenie pliku MP3, którego odtworzenie spowoduje nadpisanie lokalnego pliku i uruchomienie określonej kontroli ActiveX. Kolejny błąd pozwala na stworzenie pliku, zawierającego informację RealText, którego uruchomienie spowoduje błąd przepełnienia bufora, następny - umożliwia przeprowadzenie ataku poprzez odpowiednio spreparowany plik AVI, zaś czwarty pozwala na zaatakowanie systemu poprzez plik HTML.

Wszystkim użytkownikom odtwarzaczy multimedialnych firmy RealNetworks zaleca się pobranie uaktualnień - można to zrobić za pomocą wbudowanego do aplikacji mechanizmu aktualizującego (opcja "Check for Updates", dostępna z poziomu menu Tools).

Więcej informacji: RealNetworks.

Oceń artykuł

średnio:  liczba ocen:

Komentarze

Redakcja Computerworld.pl nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

piti

  • ocena: 4
  • IP: 217.97.79.180
  • 10-07-2005, 18:59

dzieki Panowie, dobrze wiedziec co realplayer piszczy... ale czym wobec tego otwieracie pliki typu *ram?

derbeth

  • ocena: 4
  • IP: 213.134.160.9
  • 25-06-2005, 12:23

Real Player to chory program, nie dość że szpieguje to jeszcze wiesza się i ciągle pokazują się jakieś dziury. Jakiś czas temu stwierdziłem, że nie stać mnie na ryzyko używania takiego niebezpiecznego programu i wybrałem Real Alternative - szybki, odtwarza wszystko co trzeba bez problemów i jest naprawdę ok.

Zdihu Hemracek

  • ocena: brak oceny
  • IP: 83.30.232.155
  • 25-06-2005, 11:26

A ja polecam smażenie frytek na beztłuszczowym oleju.

Ferry

  • ocena: 5
  • IP: 83.26.86.72
  • 24-06-2005, 17:24

Ja polecam mplayer'a jest wydajniejszy i obsługuje wszystkie kodeki i napisy.

Daniello

  • ocena: brak oceny
  • IP: 84.10.101.13
  • 24-06-2005, 14:36

Nic dziwnego że Windows Media Player jest tak popularny - przy takiej konkurencji?!? I nie chodzi mi o dziury w RealPlayer, lecz o to że instalując go ma się wrażenie jakby się instalowało jakiegoś Service Packa, tzn. strasznie wrzyna się w system, dodaje niepotrzebne programiki do autostartu i generalnie jest przeładowany...

Jak ktoś już naprawdę musi mieć coś do odpalania plików Reala (czyli prawdopodobnie rmvb:) to polecam Real Alternative - to samo co Real, ale bez głównej aplikacji i bez szpiegów.

Whitepaper Connect

Strona główna | Wiadomości | TOP 200 | Konferencje | Prenumerata | Praca | Archiwum | Download | Lider Informatyki | Forum | Kalendarium | White Papers | Strefy reklamowe

Warunki obsługi - Kontakt - Redakcja - Regulamin - O nas - Polityka prywatności - Serwis zgodny z ASME - Reklama - Licencjonowanie treści
Computerworld Polska i Computerworld Polska online są znakami towarowymi IDG Poland SA.
 © Copyright 2008 International Data Group Poland S.A. 04-204 Warszawa ul. Jordanowska 12 tel.(+4822)321-78-00 fax(+4822)321-78-88