Sicherheitslücke im Real Player
24.06.2005
Herausgeber: netzeitung.de
Real Player Screenshot: NZ
Screenshot: NZ
Quelle: NZ Netzeitung GmbH
Wer Videodateien im AVI-Format mit dem Real Player abspielt, geht ein Sicherheitsrisiko ein. Das Problem lässt sich allerdings beheben.
Der weit verbreitete Medien-Player von Real hat ein Sicherheitsproblem: Wird eine entsprechend manipulierte Video-Datei im AVI-Format mit der Real-Player-Software abgespielt, können Dritte jeden beliebigen Programmcode auf dem betroffenen PC ausführen und so per Internet die Kontrolle über den Rechner übernehmen. Dies meldet die IT-Sicherheitsfirma Eeye. Gefährdet sind Anwender vor allem, wenn sie Videos im Web oder in E-Mail-Anhängen anklicken.
Patch behebt LückeReal Networks, der Hersteller des Real Players, hat bereits reagiert und einen Patch veröffentlicht, der das Problem behebt. Die Sicherheitslücke tritt unter Windows auf, betroffen sind die Versionen 10.5 (6.0.12.1040-1069), 10, v2, v1, 8 und Enterprise. Auch für zwei weitere Sicherheitslücken, die auch Installationen unter MacOS sowie den unter Linux laufenden Helix-Player betreffen, bietet Real jetzt sichere Updates an. (nz)