*
 
AfterDawn: IT-alan uutiset

Vakava haavoittuvuus RealPlayerissa, korjaus saatavilla

Kirjoittaja Petteri Pyyny (Google+) @ 6.2.2004 21:31

Vakava haavoittuvuus RealPlayerissa, korjaus saatavilla Suomalainen Jouko Pynnönen on yhdessä brittiläisen NGSSoftwaren kanssa onnistunut löytämään vakavan turvallisuusongelman RealNetworksin RealPlayer-tuotteesta.
Haavoittuvuuden avulla voidaan saada uhrin koneelle oikeudet suorittaa mitä tahansa tiedostoja käyttämällä hyväksi RealPlayerissa olevaa puskurin ylivuoto-ongelmaa. Aukko ei siis tarkoita, että käyttäjän koneeseen voitaisiin "hyökätä", vaan sitä, että aukkoa voidaan käyttää hyväksi, jos käyttäjä avaa esim. verkkosivuilta tarkoituksella muunnellun RealMedia-tiedoston, joka sisältää haavoittuvuutta hyväksikäyttävää koodia.

Onneksi Real on toiminut asian suhteen ripeästi ja julkaissut sivuillaan ongelmaan korjauspäivityksen. Korjauspäivitys löytyy täältä:

http://www.service.real.com/help/faq/security/040123_player/EN/

Lisää aiheesta:

RealNetworks
TechWorld

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Kauppa ilman kassalla jonottamista – Amazon aikoo tehdä siitä totta Kauppa ilman kassalla jonottamista – Amazon aikoo tehdä siitä totta (6.12.2016 12:26)
Amazon on jo neljän vuoden ajan kehittänyt ruokakauppaa, josta voisi yksinkertaisesti lähteä pois kun ostokset on kerätty hyllyiltä kauppakassiin. Kassalla jonottaminen jäisi historiaan kokonaan. ....
Netflix lupaa tuplasti enemmän sisältöä – Panostaa tosi-TV:hen Netflix lupaa tuplasti enemmän sisältöä – Panostaa tosi-TV:hen (6.12.2016 11:17)
Netflix aikoo kaksinkertaistaa alkuperäistuotantojen ensi vuonna, kertoo yhtiön sisältöjohtaja Ted Sarandos. Tämän vuoden aikana Netflix saanut valmiiksi omia tuotantoja noin 500 tunnin verran ....
VW yrittää kääntää autottomuuden voitoksi – Perusti uuden kyytipalvelun VW yrittää kääntää autottomuuden voitoksi – Perusti uuden kyytipalvelun (6.12.2016 10:26)
Kyytipalvelu Uber on omalla esimerkillään osoittanut, että sijoittajapiireissä liikkuu paljon rahaa toimivien liikennepalveluiden kehittäjille ja kaupunkien liikennöinnin uudistaminen voi olla ....
Microsoft perusti uuden chat-robotin – Politiikasta se ei saa puhua Microsoft perusti uuden chat-robotin – Politiikasta se ei saa puhua (6.12.2016 09:42)
Viime keväänä Microsoft esitteli tekoälyosaamistaan Tay-nimisellä Twitter-botilla, jonka luvattiin kykenevän keskustelemaan luontevasti muiden mikroblogipalvelun käyttäjien kanssa. Internet ....
Tekoälyn testaus avautuu: Googlen DeepMind julkaisi testialustansa lähdekoodin Tekoälyn testaus avautuu: Googlen DeepMind julkaisi testialustansa lähdekoodin (5.12.2016 18:50)
Alphabetin tekoälytutkimusta harjoittava DeepMind-yritys on päättänyt avata sen omien algoritmien testaamiseen käytetyn testiohjelman lähdekoodin kaikkien hyödynnettäväksi. DeepMind Lab -niminen ....

Uutisarkisto