Lue uutinen mobiilisivustolla

Real-soittimissa vakava haavoittuvuus

8.4.2004 10:09 Tietoturvayhtiö NGSSoftware kertoo löytäneensä vakavan haavoittuvuuden RealNetworks Inc:n RealOne Player - ja RealPlayer-ohjelmien valinnaisesta plug-in-ohjelmasta. Aukon avulla hyökkääjä voi suorittaa ohjelmakoodiaan käyttäjän koneella.

NGSSoftwaren mukaan haavoittuvuus liittyy .r3t-tiedostojen käsittelyn virheestä seuraavaan puskurinylivuototilanteeseen.

Onnistunut hyväksikäyttö edellyttää, että käyttäjä on asentanut soitinohjelmaan r3t-plug-inin ja että hyökkääjä saa käyttäjän vierailemaan haittatarkoitukseen muokatulla www-sivustolla tai avaamaan haittatiedoston.

RealNetworks on julkaissut korjauksen haavoittuville ohjelmilleen. Päivitystä kaipaavat RealOne Player v1 ja v2, RealPlayer 10 ja 8 sekä RealPlayer Enterprise.

NGSSoftware varoitti maanantaina WinAmp-soittimesta löydetystä samankaltaisesta haavoittuvuudesta.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon