RealOne Player ostatecznie załatany

Firma RealNetworks udostępniła wczoraj uaktualnienie do programu RealOne Player, które, wedle jej przedstawicieli, ma ostatecznie usuwać wszelkie znalezione w nim ostatnio "dziury". Patch, który miał owe błędy usuwać, pojawił się już kilka dni temu. Niestety - nie działał.

Pierwsze informacje o poważnej "dziurze" w programie RealOne Player pojawiły się kilka tygodni temu. Przedstawiciele firmy Next Generation Security Software poinformowali wtedy o możliwości wystąpienia w nim błędu przepełnienia bufora (pozwalającego nieautoryzowanym użytkownikom na uruchomienie w systemie dowolnego kodu). Wystąpienie błędu można było wywołać np. poprzez odpowiednio spreparowany plik multimedialny.

RealNetworks po kilku dniach udostępniła "łatkę", która miała ów problem usuwać, rychło jednak okazało się, że uaktualnienie nie działa. Firma przeprowadziła więc audyt oprogramowania - zaowocowało to znalezieniem kilku dodatkowych, mniej istotnych błędów. Udostępnione właśnie nowe uaktualnienie ma usuwać je wszystkie.

Więcej informacji oraz plik do pobrania można znaleźć tutaj:

http://service.real.com/help/faq/security/bufferoverrun_update.html


Zobacz również