In einem dringenden Advisory warnt das French Security Incident Response Team (FrSIRT) vor einer schwerwiegenden Sicherheitslücke in den Linux- und Unix-Versionen des Real Players und Helix Players. Betroffen seien alle Versionen des Real Player Gold bis einschließlich 10.0.5.756 sowie des Helix Player Gold bis einschließlich 1.0.5.757. Die Schwachstelle soll Angreifern das Ausführen von beliebigen Befehlen auf dem Zielsystem ermöglichen, so die Meldung.
Die FrSIRT-Veröffentlichung verweist auf einen funktionierenden Exploit, der die Verwundbarkeit von Systemen demonstriert, auf denen die genannten Mediaplayer installiert sind.
Der Fehler, der ursprünglich von der Sicherheitsfirma Contex gemeldet wurde, lasse sich durch das Öffnen von missgebildeten .rp-Dateien oder .rt-Dateien ausnutzen. Über diese könne ein externer Angreifer die Kontrolle über das lokale System erlangen.
Ein Patch, der den Fehler behebt, steht auf den Seiten des Herstellers Real Networks noch nicht zur Verfügung.
Nutzung einer unternehmenseigenen GPT-Umgebung für sicheren und datenschutzkonformen Zugriff.
Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…
Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…
Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…
Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…