Neue Sicherheitslücken im Real Player entdeckt

Uhr | Aktualisiert
Die beiden IT-Sicherheitsspezialisten iDEFENSE und EEYE warnen vor zwei neuen Sicherheitslücken im Real Player von RealNetworks. Diese ermöglichen es Angreifern, über RAM-Dateien, die einen Buffer Overflow erzeugen, Code auf fremden Computern auszuführen. Betroffen sind folgende Produkte für Windows: RealOne (Englisch), RealOne Player v2, Real Player 10, RealPlayer 8 und RealPlayer Enterprise in allen Versionen. Gemäss RealNetworks sind noch keine Angriffe über die beiden neu entdeckten Lücken bekannt, das Unternehmen habe jedoch bereits reagiert und das Problem behoben beziehungsweise einen Patch zur Verfügung gestellt.