Sechs gefährliche Sicherheitslücken im RealPlayer

Sicherheits-Patch von Real Networks verfügbar

Wie Real Networks mitteilt, weist der RealPlayer in verschiedenen Versionen insgesamt sechs Sicherheitslöcher auf. Mit Hilfe manipulierter Multimedia-Dateien können Angreifer beliebigen Code ausführen und so eine umfassende Kontrolle über fremde Systeme erlangen. Auch der Helix Player ist von dem Problem betroffen.

Bei der Verarbeitung von MP3-, RM-, SMIL-, SWF-, RAM- sowie PLS-Dateien kommt es zu Fehlern, so dass Angreifer schadhaften Programmcode ausführen können. Dazu müssen sie ihr Opfer lediglich dazu verleiten, derartige Dateien mit einem der betroffenen Produkte von Real Networks zu öffnen. Solche Dateien können etwa über E-Mail verteilt oder auf Webseiten bereitgestellt werden.

Ein Sicherheitsdokument informiert darüber, welche Versionen vom Helix Player und vom RealPlayer auf welchen Plattformen von den Sicherheitslücken betroffen sind. Entsprechende Patches stehen für die verschiedenen Programmversionen als Download bereit.