RealNetworks, Multimedya Oynatıcısında Dört Kritik Hata Düzeltdi

RealNetworks, RealPlayer'ın Windows, Linux ve Apple'ın Mac OS X üzerinde çalışan birkaç sürümü için dört önemli düzeltme eki yayınladı.

Kusurlar, bir bilgisayar korsanının bir PC'de kötü amaçlı kod çalıştırmasına veya bilgisayarın bilgi açığa çıkarmasına neden olabilir. Danimarka'da yerleşik bir güvenlik firması olan Secunia'nın danışmanına göre.

RealPlayer, Internet üzerinden ses ve video yayınlayan bir uygulamadır.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

RealNetworks, farklı güvenlik açıkları üzerindeki belirli güvenlik açıklarını etkileyen bir tablo yayınladı. Bazı kullanıcılar uygulamanın yeni bir sürümünü indirmeye ihtiyaç duyarken, diğerleri sadece yama indirebilir.

Sorunlardan biri, SWF (Shockwave Flash) dosyalarındaki karelerin bir tasarım hatası nedeniyle ele alınmasını içerir. Secunia, bir yığın tabanlı arabellek taşmasına neden olabileceğini söyledi.

Başka bir sorun, bir medya dosyası bir ActiveX denetimi kullanılarak aktarıldığında yığın tabanlı bir arabellek taşmasına neden oluyor; Microsoft, Web sayfalarına ekstra işlevsellik katan bir teknolojidir.

Üçüncüsü Kusur, RealPlayer tarafından yerel kaynaklara erişilmesine izin verdiği şekilde tanımlanmıştır. Secunia, "Kontroller", "Konsol" veya "PencereAdı" özelliklerine sahip bir zamanlama sorununun RealPlayer'in belleğini bozmak için kötü niyetli bir şekilde manipüle edilebileceği ActiveX'i de içeriyor.

Secunia, kusurları "son derece kritik" olarak nitelendirdi. Satıcının ikinci en yüksek risk derecesi. Secunia, kusurları Peter Vreugdenhil, Elazar Broad, Secunia Dyon Balding ve bir başka isimsiz araştırmacı tarafından bulundu.