RealNetworks dicht twee lekken
Het eerste probleem heeft te maken met de manier waarop foutboodschappen verwerkt worden. Door een slachtoffer zo ver te krijgen dat hij een speciaal geprepareerd videobestand ophaalt en afspeelt, kan daardoor een buffer overflow uitgelokt worden. Daarmee staat de weg open voor het binnensmokkelen van code. De tweede fout heeft te maken met de manier waarop de mediaspeler webadressen verwerkt. Daarin zijn fouten uit te lokken door de RealPlayer een adres met veel 'punten' te voeren, bijvoorbeeld via een link in een e-mailtje. Van het assortiment zijn zowel de RealOne Player, RealOne Player v2, RealPlayer 10, RealPlayer 8, als de RealPlayer Enterprise door de problemen getroffen. Er zijn inmiddels patches beschikbaar die door het ingebouwde update-mechanisme opgehaald kunnen worden. Alleen voor RealPlayer 8 wordt geen patch gemaakt. Gebruikers van dit product krijgen de raad om op te waarderen naar versie 10. (jwy)