Sicherheitspatch für RealPlayer erschienen

Patch beseitigt vier gefährliche Sicherheitslecks. Für den RealPlayer wurde ein Patch veröffentlicht, der gleich vier Sicherheitslücken in der Software beseitigt. Über alle vier Sicherheitslecks lässt sich Schadcode ausführen, so dass der Patch möglichst zügig eingespielt werden sollte.

28. Juli 2008 um 10:52 Uhr / Ingo Pakalski

Die vier Sicherheitslöcher stecken in den Versionen 10 und 11 des RealPlayers. Davon betrifft ein Sicherheitsloch das ActiveX-Control des RealPlayers, über das sich der Browser zum Absturz bringen oder schadhafter Programmcode einschleusen lässt. Die übrigen drei Fehler finden sich in der Kernkomponente des RealPlayer und können ebenfalls zur Ausführung von Schadcode missbraucht werden. Opfer müssen nur dazu verleitet werden, entsprechend manipulierte Dateien mit der Software zu öffnen.

Welche Versionen des RealPlayer im Detail betroffen sind, listet das betreffende Security Bulletin des Herstellers auf. Die neuen Versionen stehen über die Real-Webseite als Download bereit.