Schwere Sicherheitslücke im RealPlayer
Wie Real mitteilt gibt es in sehr vielen Versionen des RealPlayer eine schwere Sicherheitslücke, die es Angreifern erlaubt, beliebigen Programmcode auszuführen. Durch eine
manipulierte RAM-Datei kann ein Pufferüberlauf erzeugt werden, über den dann beliebiger Programmcode ist das System eingeschleust und ausgeführt werden kann. Unter Mac OS X sind alle RealPlayer bis einschließlich Version 10.0.0.331 betroffen. Um die Sicherheitslücke zu schließen, soll man die aktuelle Version des RealPlayer laden und im Menü RealPlayer > Auf Update überprüfen auswählen.
Weiterführende Links: