محققان امنیتی، راهی برای ترکیب دو نقطه ضعف غیرمرتبط باهم و اصلاح نشده ریل پلی یر و اینترنت اکسپلورر یافته اند که به هکرهای مخرب، قدرت جمله به کامپیوتر را میدهد .
به گزارش بخش خبر شبکه فن آوری اطلاعات ایران ، از cometonet، براساس گزارش منتشر شده از طرف سکونیا، کد مخربی که میتواند برای دور زدن سیستمها و حمله به آنها استفاده شود، در وب رها شده و میلیونها یوزر RealPlayer را در معرض خطر قرار داده است .
نقطه ضعف RealPlayer که در نمونه 10 . 5 تایید شده است (build 6 . 0 . 12 . 1056) باعث میشود تا فایلهای ریل مدیای RM بتوانند فایلهای محلی کامپیوتر را در برازر داخلی آن باز کنند .
یک هکر مخرب میتواند وب سایتی درست کند که یک مستند html را از طریق یک فایل ریل مدیای قلابی در داخل کامپیوتر باز کند . با همکاری نقطه ضعف شناخته شده IE، هکر میتواند فایلها را مجبور کند تا بصورت خودکار از برازری که با RealPlayer همراه است باز شوند .
توصیه اکید میشود که به هیچ وجه فایلهای rm را از منابع ناشناس باز نکنید تا آنکه خبر بعدی دال بر حل مشکل برسد .
ریل پلی یر 10 . 5 نمونه فعلی پخش کننده مدیای شرکت realnetworks است که در دو نمونه plus و Basic برای ویندوز، مک OS X ، لینوکس، یونیکس، Plam OS و symbian os وجود دارد . این نمونه بصورت اپن سورس OpenSource تحت نام پخش کننده Helix هم وجود دارد .
نسل جدید MP3 Player های مجهز به رادیو ماهواره ای XM
... دستگاه Helix جدیدترین نسل mp3 PLAYER های مجهز به رادیوی ماهواره ای است که به تازگی از سوی شرکت سامسونگ وارد بازار جهانی شده است ...
شرکت Real هم وصله دار شد!
... شرکت Real Networks به تازگی چند وصله امنیتی را برای رفع 4 حفره خطرناک در نسخه های مختلفی از نرم افزارهای Helix player، Real one و Real player صادر کرده است ...
تایید مشکل واقعی سرریز شدن بافر توسط Real Network
... شرکت توزیع محصولات رسانه ای دیجیتال Real Network ، روز جمعه مشکل سرریز شدن بافر در محصول Helix universal server خود را تصدیق کرد ...
|
صفحه 1
|
|
