Ошибка в RealPlayer

Компания RealNetworks сообщает, что в различных версиях ее медиа-плейера обнаружились 3 дефекта, дающие возможность злоумышленникам создавать искаженные музыкальные или видеофайлы, которые при последующем воспроизведении могут перехватить управление ПК.

Ошибки могут проявляться в версиях RealNetworks RealOne Player, RealOne Player version 2, RealPlayer 8, RealPlayer 10 Beta, а также в продуктах RealOne Enterprise. Злоумышленнику требуется только вставить в медиа-файл данные, организованные определенным образом, и при воспроизведении такого файла в уязвимой версии RealPlayer будет исполнен код злоумышленника.

Уязвимости угрожают большинству из 350 млн зарегистрированных пользователей медиа-плейера.

Ошибку можно использовать при помощи медиа-файла одного из следующих типов: RealAudio (RAM), RealAudio Plugin (RPM), RealPix (RP), RealText (RT) или SMIL (synchronized multimedia integration language). Инструкция по обновлению ПО RealPlayer размещена на сайте компании RealNetworks.

©1997-2024 Компьютерная газета