RealNetworks dicht gat in hun mediaspeler

[Han]

[bron : www.webwereld.nl]

RealNetworks dicht gat in mediaspeler -  25-11-2002

Softwaremaker RealNetworks heeft een aantal lekken ontdekt in zijn mediaspeler-software. Aanvallers konden totale controle verkrijgen over een Windows-pc.

Het gaat om drie lekken in de Windows-versies van de RealOne Player en RealPlayer, zo heeft de softwaremaker bekendgemaakt. Hierdoor kunnen kwaadwillende aanvallers elke code op een machine draaien, waardoor ze er totale controle over zouden kunnen verkrijgen.

De gebruiker moet dan wel eerst een vervormd bestand downloaden. Dit is echter bepaald niet ondenkbaar gezien de populariteit van muziekdiensten als KaZaA.

De gaten werden ontdekt door Next Generation Security Software en vrijdag gepubliceerd op de Bugtraq-mailinglist. Hiervoor werden de onvolkomenheden al gemeld aan RealNetworks, zodat het bedrijf op tijd een patch klaar had.

Er zijn nog geen meldingen bekend van mensen wier machine daadwerkelijk is misbruikt via dit lek. Real raadt een ieder aan het reparatiegereedschap te installeren.


Software die kwetsbaar is:
- RealOne Player and RealOne Player V2, US for Windows
- RealPlayer

Update RealPlayer :
De beschikbare updates downloaden vanuit je RealPlayer, als realplayer meld dat er een update is.

Update voor alleen de RealOne Player :
Hier staat de directe link naar de update

[Han]

Webwereld meld in dit artikel "Softwarepatch voor RealPlayer werkt niet".