Komponentit

RealNetworks Patch Apat na Kritikal na Mga Bug sa Multimedia Player

What is this thing? A bug in my screen? Malware?

What is this thing? A bug in my screen? Malware?
Anonim

Nagbigay ang RealNetworks ng apat na kritikal na patch para sa ilang mga bersyon ng RealPlayer nito na tumatakbo sa Windows, Linux at Mac OS X ng Apple.

Ang mga bahid ay maaaring magpapahintulot sa isang hacker na magpatakbo ng malisyosong code sa PC o maging sanhi ng computer na ihayag ang impormasyon, RealPlayer ay isang application na gumaganap ng audio at video na na-stream sa Internet.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Nag-publish ang RealNetworks ng talahanayan na nagdedetalye kung aling mga kahinaan ang nakakaapekto sa mga bersyon ng manlalaro sa iba't ibang mga platform. Ang ilang mga gumagamit ay kailangang mag-download ng isang buong bagong bersyon ng application, habang ang iba ay maaaring makapag-download lamang ng mga patch.

Ang isa sa mga problema ay nagsasangkot sa paghawak ng mga frame sa SWF (Shockwave Flash) na mga file dahil sa isang error sa disenyo, na Ang isa pang problema ay nagiging sanhi ng overflow na nakabatay sa stack kapag ang isang media file ay na-import gamit ang kontrol ng ActiveX, teknolohiya ng Microsoft na nagdaragdag ng higit na pag-andar sa mga pahina ng Web.

Isang pangatlong Ang depekto ay inilarawan ng RealPlayer habang pinapayagan ang mga lokal na mapagkukunan na ma-access. Ang ika-apat ay nagsasangkot din ng ActiveX, kung saan ang isang isyu sa tiyempo sa "Mga Kontrol", "Console", o "WindowName" na mga katangian ay maaaring malisyosong manipulahin sa tiwaling memorya ng RealPlayer, ayon kay Secunia.

Secunia ay niraranggo ang mga flaw bilang "lubhang kritikal," pangalawang pinakamataas na ranggo sa panganib ng vendor. Ang mga depekto ay natagpuan sa pamamagitan ng Peter Vreugdenhil, Elazar Broad, Dyon Balding ng Secunia at isa pang anonymous tagapagpananaliksik, sinabi Secunia.