您现在的位置:首页 >> 最新动态 >> 精彩推荐 >> 正文
RealPlayer播放器发现4个高危安全漏洞
时间:2008-07-29    赛迪网  浏览次数:  网友评论

  【赛迪网讯】7月29消息,RealNetworks发布了四个安全补丁修复其RealPlayer媒体播放器中的严重安全漏洞。这些安全漏洞影响到Windows、Linux和苹果的Mac OS X等几个版本的RealPlayer。

  据丹麦的安全公司Secunia发表的一个安全公告称,这些安全漏洞能够让黑客在用户PC上执行恶意代码或者造成用户的PC泄漏信息。

  RealPlayer是一个能够播放在互联网上传送的音频和视频内容的应用程序。RealNetworks公布了一个列表,详细指出哪些安全漏洞影响影响到那些平台版本的播放器软件。有些用户需要下载整个新版本的软件,有些用户也许只需要下载补丁。

  Secunia称,一个安全漏洞涉及到处理SWF文件帧的问题。由于设计的错误,这个问题可以引起基于堆的缓存溢出故障。

  另一个安全漏洞在使用ActiveX控件调入一个媒体文件的时候会引起一个基于堆栈的缓存溢出故障。ActiveX空间是微软为网页增加额外功能的一种技术。

  第三个安全漏洞是允许本地资源访问的问题。第四个安全漏洞也涉及到ActiveX控件问题。在这个问题中,控件、操作台或者WindowName(窗口名称)等属性的定时问题能够被恶意操作从而破坏RealPlayer的内存。

  Secunia把这些安全漏洞列为该公司排在第二位的高危险等级的安全漏洞。这些安全漏洞是该公司的一些研究人员发现的。

评论表单加载中...