11月14日国际报道 当地时间上周四,RealNetworks发布了一款“危急”补丁软件,修正了3 个安全缺陷。利用这3 个安全缺陷,黑客可以发动远程攻击,在用户的计算机上运行恶意代码。
RealNetworks发布了一个升级包,修正了Windows 版RealPlayer 10.5 、RealPlayer 10 、RealOne Player v2 、v1, RealPlayer 8 、RealPlayer Enterprise 中的缺陷。另
外,受到这些缺陷影响的还包括Mac 版RealPlayer 10 ,以及Linux 版RealPlayer 10 、Helix Player。
据发现3 个缺陷中2 个缺陷的eEye数字安全公司称,一个缺陷使远程黑客能够创建一个恶意的.rm电影文件,并触发缓冲区溢出缺陷,在用户的计算机上运行任意的代码,并控制用户的计算机。
第二个缺陷可能使第三方压缩库文件出现缓冲区溢出缺陷,RealPlayer利用该压缩库文件压缩皮肤;第三个缺陷与压缩的RealPlayer皮肤文件有关,它能够导致缓冲区溢出缺陷,使黑客远程地执行代码并控制用户的PC. RealNetworks指出,它并没有接到计算机因这些缺陷受到攻击的报告。
9 月份,RealNetworks就发布了一款补丁软件,修正了RealPlayer和Helix Player中的多个缺陷。