RealNetworks waarschuwt voor lek in spelers

Interactie vereist voor exploitatie

11 juni 2004 | Lars Pasveer RealNetworks, leverancier van een populaire mediaspeler, waarschuwt voor een ernstig lek in de productlijn RealPlayers. Een breed aantal versies kan worden gemanipuleerd, waarna kwaadwillenden code kunnen uitvoeren op de getroffen pc.

Hoewel de gebruiker dus zelf iets moet downloaden en starten, adviseert RealNetworks zo snel mogelijk een patch te installeren of te upgraden naar de meest recente versie van de RealPlayer.

De volgende Windows-spelers zijn kwetsbaar voor manipulatie, meldt RealNetworks op een servicepagina:

- RealOne Player (Engels)
- RealOne Player versie 2 (Alle talen)
- RealPlayer 10 (Engels, Duits en Japans)
- RealPlayer 8 (alle talen)
- RealPlayer Enterprise (alle versies)

Omdat de RealPlayer 8 geen ingebouwde upgrade-module heeft, adviseert RealNetworks te upgraden naar de meest recente versie van hun speler - op het moment van schrijven versie 10. Daarna moet alsnog worden gezocht naar eventueel ontbrekende beveiligingsupdates.

Het lek in de speler wordt geëxploiteerd door een apart opgemaakt videobestand. Zodra een foutmelding optreedt, geeft de RealPlayer een foutmelding die in HTML is opgemaakt. Door het videobestand speciaal op te maken kan die HTML worden gemanipuleerd, een overflow van het geheugen worden geforceerd en daarna code worden uitgevoerd op een computer. Er is wel interactie van de gebruiker voor nodig, maar dat is in de praktijk geen al te groot obstakel voor succesvolle exploitatie.

Het Real-formaat heeft sinds de introductie van de RealOne Player aan populariteit ingeboet. Het programma wordt als zwaar gezien en de installatieprocedure als onnodig complex ervaren. Veel online media bieden daarom streams in zowel Real als Windows Media aan. Een aantal diensten kiest tegenwoordig zelfs exclusief voor Windows Media, aangezien die speler op de meeste computers standaard is geïnstalleerd.

Er is een programma dat eveneens Real-streams afspeelt maar zonder de ingewikkelde en nieuwsgierige installatie uitkomt: Real Alternative. Onderaan dit artikel staat een verwijzing naar onze meest recente review van dit stukje software. Lees meer artikels over : real, alternative, lek, wma

bron: ZDNet