打印

RealPlayer再曝四个危急等级缺陷

本主题由黑白徽章于 2008-7-29 10:03 设置高亮

黑白徽章

BO

上将(超级版主)

低调

积分: 14610
威望: 31285
元宝: 70
铜钱: 840

最勤奋版主星光奖音乐之花最佳伯乐勋章辛苦奖清理专家季度伯乐最佳勋章伯乐感恩勋章启动小师傅安全之星勋章启动项智多星进程智多星奥运安全智多星 QQ皮肤达人最佳红客爱毒霸社区技术大师爱毒霸社区技术拉风人物电脑技术指导电脑技术专家奥运小密探周刊评论员 PhotoShop 愛好者動畫設計者網頁設計者我有博客家有寵物

1楼大中小发表于 2008-7-29 09:58 只看该作者

RealPlayer再曝四个危急等级缺陷

RealNetworks发布了4款危急补丁软件,修正在Windows、Linux和苹果Mac OS X上运行的数个版本RealPlayer中的缺陷.
据丹麦安全厂商Secunia在一份报告中称,这些缺陷使黑客能够在PC上运行恶意代码,或使PC泄露机密信息.RealNetworks发布了一个表格,详细说明了哪个缺陷会影响哪个版本的RealPlayer.一些用户可能需要下载全新版本的RealPlayer,另外一些用户则只需下载补丁软件即可.

Secunia表示,一个缺陷与SWF文件的帧处理方式有关,这一缺陷是由设计错误造成的,会引起堆缓冲区溢出;当用户导入一个媒体文件时,另一个缺陷会造成栈缓冲区溢出;第三个缺陷使得黑客能够访问用户PC上的资源;第四个缺陷与 ActiveX有关,能够被黑客用来破坏RealPlayer的内存.

Secunia对这些缺陷的安全评级为“高度危急”.

查看:RealNetworks RealPlayer Multiple Vulnerabilities

博

新手请来这里

电脑百科专区 ★

TOP

黑白徽章

BO

上将(超级版主)

低调

积分: 14610
威望: 31285
元宝: 70
铜钱: 840

最勤奋版主星光奖音乐之花最佳伯乐勋章辛苦奖清理专家季度伯乐最佳勋章伯乐感恩勋章启动小师傅安全之星勋章启动项智多星进程智多星奥运安全智多星 QQ皮肤达人最佳红客爱毒霸社区技术大师爱毒霸社区技术拉风人物电脑技术指导电脑技术专家奥运小密探周刊评论员 PhotoShop 愛好者動畫設計者網頁設計者我有博客家有寵物

2楼大中小发表于 2008-7-29 10:01 只看该作者

描述：
一些漏洞已经报道，在RealPlayer的，这可能可以利用这个漏洞的人披露某些资料或妥协，用户的电脑系统。

1 ）一个错误，在rmoc3260 ActiveX控制时，处理“管制” ， “控制台” ，或“ windowname ”属性与特定的时间可以利用，导致记忆腐败。

据报道，这是类似的：
sa29315

2 ）未指定的错误可以被利用来参考当地资源。

3 ）设计误差的处理框架在的Shockwave Flash （瑞士法郎）的档案可以利用，导致基于堆栈的缓冲区溢出。

4 ）的边界错误rjbdll.dll可以被利用来造成堆栈为基础的缓冲区溢出进口的媒体库文件使用ActiveX控制和删去的进口文件。

成功利用这些漏洞允许执行任意代码。
受影响软件：
* RealPlayer 11 (11.0.0 - 11.0.2 builds 6.0.14.738 - 6.0.14.802)
* RealPlayer 10.5 (6.0.12.1040-6.0.12.1663, 6.0.12.1698, 6.0.12.1741)
* RealPlayer 10
* RealPlayer Enterprise
* Mac RealPlayer 10.1 (10.0.0.396 - 10.0.0.503)
* Mac RealPlayer 10 (10.0.0.305 - 352)
* Linux RealPlayer 10

[ 本帖最后由黑白徽章于 2008-7-29 10:03 编辑 ]

博

新手请来这里

电脑百科专区 ★