В приложении RealPlayer найдена опасная брешь
Специалисты компании Symantec сообщают об обнаружении опасной дыры в плеере RealPlayer, которая теоретически может эксплуатироваться злоумышленниками с целью получения доступа к удаленным компьютерам. Проблема связана с особенностями реализации библиотеки ierpplug.dll. Заманив пользователя на сформированную специальным образом веб-страницу, нападающий может захватить контроль над машиной жертвы и выполнить на ней произвольный программный код. При этом даже не обязательно, чтобы на ПК пользователя в момент посещения вредоносного сайта был запущен плеер RealPlayer.
Ранее в библиотеке ierpplug.dll уже обнаруживались ошибки. Однако они могли использоваться лишь для проведения DoS-атак. На этот раз уязвимость представляет гораздо большую опасность. Пользователям RealPlayer рекомендуется не посещать сомнительные сайты в интернете.
Кстати, недавно в плеерах RealPlayer и HelixPlayer была выявлена другая критически опасная брешь. При помощи составленного специальным образом SMIL-файла (Synchronized Multimedia Integration Language) нападающий может спровоцировать ошибку переполнения буфера и захватить контроль над компьютером жертвы.
security.compulenta.ru