Lue uutinen mobiilisivustolla

Realplayerin aukot päästävät krakkerin koneelle

11.6.2004 13:30 Tietoturvayhtiö Secunia varoittaa kahdesta Realnetworksin soitto-ohjelman puskuriylivuotohaavoittuvuudesta, joiden kautta krakkeri voi päästä uhrin koneelle ajamaan omaa koodiaan. Realplayerin reiät ovat Secunian mukaan erittäin kriittisiä (highly critical).

Ensimmäisen aukon hyödyntäminen luonnistuu työstämällä tietynlainen elokuvatiedosto, joka on sisällytetty html-dokumenttiin.

Toinen reikä sallii koneen haltuunoton käyttäen ram-tiedostoa, joka sisältää paljon piste-merkkejä (".") sisältävän url-osoitteen.

Aukkoihin on saatavilla päivitys, joka imuroidaan ohjelman Check for Update -toiminnolla. Tarkka lista alttiina olevista ohjelmistoversioista löytyy täältä.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa