::    Identificarse  o  Registrarse    ::                                          ::    Numero de miembros: 245.716    ::    Registrados ayer: 531    ::    On-line: 443  ::
Trucos para Windows
Indice     eLinks     Descargas     Noticias     Foro Windows     Procesos

Múltiples vulnerabilidades en RealPlayer y RealOne



RealNetworks ha anunciado la existencia de un total de cuatro vulnerabilidades en sus productos RealPlayer 10.x, 8.x y RealOne 1.x y 2.x y que podrían provocar que un intruso ejecutara códigos arbitrarios o malintencionados en un equipo ajeno.

Una vulnerabilidad permitiría a un atacante ejecutar un programa que previamente ha sido situado en la misma ruta que RealPlayer a través de otro ataque distinto.

La segunda vulnerabilidad se debe a ficheros swf que podrían provocar un desbordamiento de memoria en la máquina que lo ejecutase.

El tercero de los problemas está relacionada con el hecho de alojar una página web especialmente manipulada en un servidor atacante que podría provocar un desbordamiento de heap en el reproductor incrustado.

Por último, la cuarta vulnerabilidad se debe a un fichero mbc que podría provocar un desbordamiento de memoria en la víctima.

Algunos o todos los fallos se dan en múltiples plataformas y versiones.
Se recomienda actualizar el producto a través de los canales habituales o consultar la página de alerta de RealNetworks donde se informa de la disponibilidad de cada actualización para las diferentes versiones y plataformas afectadas.
 

Fte. Noticia: Hispasec

   

Votos del Artículo
Puntuación Promedio: 3.8
votos: 5


Por favor tómate un segundo y vota por este artículo:

Excelente
Muy Bueno
Bueno
Regular
Malo



Topicos Asociados

Bugs/Errores

" Múltiples vulnerabilidades en RealPlayer y RealOne" | 0 Cometarios
Puntos
Los comentarios son propiedad de quien los envió. No somos responsables por su contenido.

No se permiten comentarios Anónimos, Regístrese por favor

[ pagina generada en: 0.0012 segundos]   [ 12 llamadas a la base de datos ]  [ Contactanos ]


TWs-SEO v1.0