*
 
AfterDawn: IT-alan uutiset

Vakava haavoittuvuus RealPlayerissa, korjaus saatavilla

Kirjoittaja Petteri Pyyny (Google+) @ 6.2.2004 21:31

Vakava haavoittuvuus RealPlayerissa, korjaus saatavilla Suomalainen Jouko Pynnönen on yhdessä brittiläisen NGSSoftwaren kanssa onnistunut löytämään vakavan turvallisuusongelman RealNetworksin RealPlayer-tuotteesta.
Haavoittuvuuden avulla voidaan saada uhrin koneelle oikeudet suorittaa mitä tahansa tiedostoja käyttämällä hyväksi RealPlayerissa olevaa puskurin ylivuoto-ongelmaa. Aukko ei siis tarkoita, että käyttäjän koneeseen voitaisiin "hyökätä", vaan sitä, että aukkoa voidaan käyttää hyväksi, jos käyttäjä avaa esim. verkkosivuilta tarkoituksella muunnellun RealMedia-tiedoston, joka sisältää haavoittuvuutta hyväksikäyttävää koodia.

Onneksi Real on toiminut asian suhteen ripeästi ja julkaissut sivuillaan ongelmaan korjauspäivityksen. Korjauspäivitys löytyy täältä:

http://www.service.real.com/help/faq/security/040123_player/EN/

Lisää aiheesta:

RealNetworks
TechWorld

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Uutisarkisto