Realplayerin aukot päästävät krakkerin koneelle
Tietoturvayhtiö Secunia varoittaa kahdesta Realnetworksin soitto-ohjelman puskuriylivuotohaavoittuvuudesta, joiden kautta krakkeri voi päästä uhrin koneelle ajamaan omaa koodiaan. Realplayerin reiät ovat Secunian mukaan erittäin kriittisiä (highly critical).
Ensimmäisen aukon hyödyntäminen luonnistuu työstämällä tietynlainen elokuvatiedosto, joka on sisällytetty html-dokumenttiin.
Toinen reikä sallii koneen haltuunoton käyttäen ram-tiedostoa, joka sisältää paljon piste-merkkejä (".") sisältävän url-osoitteen.
Aukkoihin on saatavilla päivitys, joka imuroidaan ohjelman Check for Update -toiminnolla. Tarkka lista alttiina olevista ohjelmistoversioista löytyy
http://secunia.com/advisories/11422/
Tietoturvayhtiö Secunia varoittaa kahdesta Realnetworksin soitto-ohjelman puskuriylivuotohaavoittuvuudesta, joiden kautta krakkeri voi päästä uhrin koneelle ajamaan omaa koodiaan. Realplayerin reiät ovat Secunian mukaan erittäin kriittisiä (highly critical).
Ensimmäisen aukon hyödyntäminen luonnistuu työstämällä tietynlainen elokuvatiedosto, joka on sisällytetty html-dokumenttiin.
Toinen reikä sallii koneen haltuunoton käyttäen ram-tiedostoa, joka sisältää paljon piste-merkkejä (".") sisältävän url-osoitteen.
Aukkoihin on saatavilla päivitys, joka imuroidaan ohjelman Check for Update -toiminnolla. Tarkka lista alttiina olevista ohjelmistoversioista löytyy
http://secunia.com/advisories/11422/
Vastaukset 4
Vanhimmat
Ei ole RealPayeria koneella. Aiemmin oli, mutta kun asensin käyttiksen uudestaan en hallunnut enää moista koneelle. RealPayerissa ei ole mitään erityistä mihin sitä käyttäisi.
Realmedia tiedostoja? Esim MTV3 uutisia netissä?
Niinpä!
Vaihtoehto-ohjelmalla.
http://fin.afterdawn.com/ohjelmat/video_ohjelmat/dvd_soittimet/real_alternative.cfm
Kun koneella vain on Spywareblaster :)