Punto informatico Network

Sincronizza, sincronia, sincronizzazione, sfera, problemi

Ancora problemi per RealNetworks

15/06/2004
- A cura di
Zane.
Archivio - Il player multimediale di Real mostra nuovamente il fianco a falle di sicurezza di un certo livello.

Tag

Passa qui con il mouse e visualizza le istruzioni per utilizzare i tag!

problemi (1) , realnetworks (1) .

Valutazione

  •  
Voto complessivo 5 calcolato su 109 voti
Il pezzo che stai leggendo è stato pubblicato oltre un anno fa. AvvisoLa trattazione seguente è piuttosto datata. Sebbene questo non implichi automaticamente che quanto descritto abbia perso di validità, non è da escludere che la situazione si sia evoluta nel frattempo. Raccomandiamo quantomeno di proseguire la lettura contestualizzando il tutto nel periodo in cui è stato proposto.

Il player multimediale di Real mostra nuovamente il fianco a falle di sicurezza di un certo livello.

Stando a quanto riportato da eEye Digital Security in un recente bollettino, RealPlayer soffrirebbe di un pericoloso problema di gestione della memoria: cliccando su un link in una pagina web o in un messaggio di posta elettronica preparato ad hoc, un utente ostile potrebbe causare uno straripamento del buffer allocato dal gestore dei messaggi di errore (libreria embd3260.dll) con codice a proprio piacimento, che sarebbe così eseguito sulla macchina bersaglio.

La vulnerabilità è sicuramente molto grave e consentirebbe ad un cracker di prendere pieno controllo della macchina bersaglio.

I programmi a rischio sono RealOne Player, RealOne Player v2, RealPlayer 10, RealPlayer 8, RealPlayer Enterprise

Per installare l'aggiornamento è necessario utilizzare l'apposita funzione dal menu "Strumenti" del riproduttore. La versione 8 del programma non è più supportata, e quindi non è stata resa disponibile alcuna correzione: gli utenti di questa build sono quindi invitati ad aggiornare il loro prodotto alla versione 10.

Iscriviti gratuitamente alla newsletter, e ti segnaleremo settimanalmente tutti i nuovi contenuti pubblicati su MegaLab.it!

 

Segnala ad un amico

Tuo nome Tuo indirizzo e-mail (opzionale)
Invia a:
    Aggiungi indirizzo email
    Testo

    megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2017 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising

    • Gen. pagina: 0.29 sec.
    •  | Utenti conn.: 104
    •  | Revisione 2.0.1
    •  | Numero query: 18
    •  | Tempo totale query: 0.13