Lekken in RealMedia's mediaspeler
RealNetworks heeft vier lekken in zijn mediaspeler ontdekt. De ernstigste van die vier kan de pc onder controle van een buitenstaander brengen.
Bij drie van de vier lekken zou een kwadwillende speciaal geprepareerde RealMedia-, AVI- of MP3-bestanden aan de RealPlayer moeten voeren. In het minst erge geval leidt dat tot beschadiging van bestanden op de schijf. Bij het vierde lek moet het slachtoffer ertoe verleid worden een speciaal geprepareerde website te bezoeken.
Bij drie van de vier lekken zou een kwadwillende speciaal geprepareerde RealMedia-, AVI- of MP3-bestanden aan de RealPlayer moeten voeren. In het minst erge geval leidt dat tot beschadiging van bestanden op de schijf. Bij het vierde lek moet het slachtoffer ertoe verleid worden een speciaal geprepareerde website te bezoeken.
© RealNetworks
RealNetworks
Dat laatste werkt alleen als gebruik wordt gemaakt van oudere versies van Internet Explorer.
De problemen treffen zowel de huidige als oudere varianten van RealPlayer voor Windows, Mac OS en Linux. RealNetworks heeft op zijn website een nadere uitleg en patches gepubliceerd. Het bedrijf raadt aan die onverwijld aan te brengen en over te stappen op de jongste versie van Internet Explorer. (Jelle Wijkstra)