Secunia warnt vor Zero-Day-Lücke im Real Player

Secunia hat vor einer neuen Schwachstelle im Real Player gewarnt, durch die ein Angreifer einen Speicherüberlauf verursachen und Schadcode auf einem ungepatchten Rechner ausführen kann. Für den als sehr kritisch eingestuften Fehler liegt bisher noch kein Update des Herstellers vor.

Die Sicherheitslücke betrifft das Active-X-Control der Version 11.0.1 des Real Players. Laut einer Warnmeldung von Secunia können auch andere Versionsnummern betroffen sein.

Ein Update steht bisher noch nicht zur Verfügung. Als Zwischenlösung empfiehlt Secunia das Setzen eines Kill-Bit für das betroffene Active-X-Control, um es zu deaktivieren.