Kritiek lek in RealPlayer

RealNetworks heeft patch beschikbaar

21 april 2005 | Remco Mourits RealNetworks maakte gisteren al bekend dat er een kritiek lek zit in de RealPlayer Enterprise-software. Inmiddels is gebleken dat dit lek ook andere audiospelers van het bedrijf treft.

Het lek wordt veroorzaakt door een boundary error. Als een hacker een gebruiker ertoe kan verleiden een door hem gemaakt RAM-bestand te openen, zal de software de hierin verwerkte code uitvoeren. Een hacker zou zo de controle over een computer in handen kunnen krijgen.

Het lek zit in meerdere versies van de RealPlayer, de RealOne Player, en de Helix Player, en treft ook gebruikers van Mac- en Linux-besturingssystemen.

RealNetworks heeft inmiddels een patch vrijgegeven. U kunt deze via de 'check for update' functie in de speler downloaden, of via deze site, waar u ook verdere informatie kunt vinden. Lees meer artikels over : realnetworks, realplayer, lek, patch

bron: ZDNet