http://ITWare.com.ua/news/8950/

4 марта 2005 г

RealNetworks исправила ошибки в своих продуктах

Выпущены заплаты, закрывающие опасную брешь в мультимедийных плейерах семейств RealPlayer и RealOne.

Неисправность присутствует в компонентах проигрывателей RealPlayer и RealOne Player, отвечающих за обработку файлов формата SMIL (Synchronized Multimedia Integration Language). Воспользовавшись этой дырой, злоумышленник может атаковать машину пользователя методом переполнением буфера, заявляет IDefence.

Чтобы хакер мог получить такую возможность, пользователь сначала должен загрузить и открыть вредоносный SMIL-файл. Дело осложняется тем, что Internet Explorer, использующийся в качестве основного вэб-браузера в девяти случаях из десяти, открывает подобные файлы автоматически.

Загрузить патчи для Windows-, Mac OS X- и Linux-версий плейеров RealNetworks можно с вэб-сайта поддержки.