Para ser víctima de este tipo de ataques bastará con que el usuario
visite un sitio web en el que el atacante haya introducido código
especialmente creado para explotar estas vulnerabilidades.
Uno de
los problemas localizado en los archivos de extensión .RMP puede ser
explotado para descargar y ejecutar código arbitrario en el sistema de
un usuario.
Otro de los problemas es un error en la validación de
archivos .SMIL, que permite la ejecución de Javascript de forma remota
al visitar una URL. Esta vulnerabilidad también afecta a los archivos
.RP, .RT y .RAM
El tercer
problema permitiría conseguir un desbordamiento de búfer en la máquina
de la víctima si llega a ejecutar un archivo multimedia especialmente
mal construido.
Los productos afectados por este problema son:
RealPlayer 8
RealPlayer 10 Beta
RealOne Player
RealOne Player v2
RealOne Enterprise Desktop / RealPlayer Enterprise
El vendedor ha
puesto a disposición de sus usuarios una nueva versión que corregiría
estos problemas, para ello el usuarios tendría que realizar los
siguientes pasos.
Los clientes de RealOne Player, RealOne Player
v2
En el menú Herramientas, seleccione Buscar actualizaciones.
Seleccione la casilla junto al componente RealPlayer 10 (inglés) o
RealOne Player (localizado). Haga clic en el botón Instalar para
descargar e instalar la actualización.
RealPlayer 8 (versión
6.0.9.584):
Menú Ayuda.
Seleccione Buscar
actualizaciones.
Seleccione la casilla junto al componente
RealPlayer 10 (inglés) o RealOne Player (localizado).
Haga clic en el botón Instalar para descargar e instalar la actualización.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…