In einem dringenden Advisory warnt das French Security Incident Response Team (FrSIRT) vor einer schwerwiegenden Sicherheitslücke in den Linux- und Unix-Versionen des Real Players und Helix Players. Betroffen seien alle Versionen des Real Player Gold bis einschließlich 10.0.5.756 sowie des Helix Player Gold bis einschließlich 1.0.5.757. Die Schwachstelle soll Angreifern das Ausführen von beliebigen Befehlen auf dem Zielsystem ermöglichen, so die Meldung.
Die FrSIRT-Veröffentlichung verweist auf einen funktionierenden Exploit, der die Verwundbarkeit von Systemen demonstriert, auf denen die genannten Mediaplayer installiert sind.
Der Fehler, der ursprünglich von der Sicherheitsfirma Contex gemeldet wurde, lasse sich durch das Öffnen von missgebildeten .rp-Dateien oder .rt-Dateien ausnutzen. Über diese könne ein externer Angreifer die Kontrolle über das lokale System erlangen.
Ein Patch, der den Fehler behebt, steht auf den Seiten des Herstellers Real Networks noch nicht zur Verfügung.
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Suchmaschinenoptimierung (SEO) ist ein zentraler Faktor für den nachhaltigen Erfolg im digitalen Wettbewerb. Sie generiert…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…