In einem dringenden Advisory warnt das French Security Incident Response Team (FrSIRT) vor einer schwerwiegenden Sicherheitslücke in den Linux- und Unix-Versionen des Real Players und Helix Players. Betroffen seien alle Versionen des Real Player Gold bis einschließlich 10.0.5.756 sowie des Helix Player Gold bis einschließlich 1.0.5.757. Die Schwachstelle soll Angreifern das Ausführen von beliebigen Befehlen auf dem Zielsystem ermöglichen, so die Meldung.
Die FrSIRT-Veröffentlichung verweist auf einen funktionierenden Exploit, der die Verwundbarkeit von Systemen demonstriert, auf denen die genannten Mediaplayer installiert sind.
Der Fehler, der ursprünglich von der Sicherheitsfirma Contex gemeldet wurde, lasse sich durch das Öffnen von missgebildeten .rp-Dateien oder .rt-Dateien ausnutzen. Über diese könne ein externer Angreifer die Kontrolle über das lokale System erlangen.
Ein Patch, der den Fehler behebt, steht auf den Seiten des Herstellers Real Networks noch nicht zur Verfügung.
Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder
Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…
Unternehmen können mit Casebase Portfolio an Daten- und KI-Anwendungsfällen organisieren.
Smart-TV oder Saugroboter: Nutzer schützen ihre smarten Heimgeräte zu wenig, zeigt eine repräsentative BSI-Umfrage.
Im Benchmark erreicht der neue Core Ultra 200V eine Laufzeit von 14 Stunden. Intel tritt…
Jeder dritte hält sich damit für unsichtbar. Wie widersprüchlich unser Datenschutzverhalten oft ist, zeigt eine…