首 页 |   |   |   |   |   |   |   |   |   |   |   |   |   |  

漏洞通报

漏洞新闻

 
   
Real媒体播放器有缺陷 黑客可控制攻击用户系统(2005-10-10)

(2005-10-10 15:00:43)

           安全专家表示,RealPlayer和Helix Player这二种非常流行的媒体播放器软件中存在安全缺陷,可能被恶意黑客用来对用户的系统发动远程攻击。

  据法国安全紧急事故响应小组(FrSIRT)本周二发布的报告称,在Linux或Unix上运行的RealPlayer 10.0.5.756 Gold和Helix Player 1.0.5.757 Gold中发现了一处安全缺陷。 利用该缺陷的攻击代码已经被发布到互联网,这就增加了用户受到攻击的危险。

  当用户点击假冒的。rp或。rt文件、播放器软件启动时,一个格式字符串错误会导致Real Networks的产品出现缺陷。恶意黑客能够利用这一错误远程控制用户的系统。

  安全厂商Secunia公司的技术总监克里斯藤森表示,Contex公司发现了该缺陷,并向Real Networks通报了该缺陷,但Real Networks还没有发布补丁软件。Secunia认为该缺陷的危险等级属于“高度危急”。

  此前,Real Networks已经发布了播放器软件的数款补丁软件。它在6月份发布的补丁软件修正了RealPlayer媒体播放器软件中的4个缺陷。





 
联系我们 | 投稿栏 | 意见栏 | 招聘信息 | 站点地图
版权所有©2005 ,中国信息安全测评中心
北京市海淀区上地西路8号院1号楼 Tel:010-82341118 或 010-82341188 Fax:010-82341100
测评服务直拨电话 Tel:010-82341592    E-mail: service@itsec.gov.cn
 
通知:
第三届信息安全漏洞分析与风险评估会议(VARA 2010)