SME 2018: RealNetworks Founder Rob Glaser Talks RMHD and Real's Longterm Strategy
RealNetworks פרסמה ארבעה תיקונים קריטיים עבור מספר גירסאות של תוכנת RealPlayer שפועלת ב- Windows, Linux ו- Apple Mac OS X.
הפגמים עלולים לאפשר להאקר להפעיל קוד זדוני במחשב או לגרום למחשב לחשוף מידע, על פי ייעוץ של Secunia, ספק אבטחה מבוסס בדנמרק.
[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]
RealNetworks פרסמה טבלה המפרטת אילו פגיעויות משפיעות על גרסאות מסוימות של שחקנים בפלטפורמות השונות. חלק מהמשתמשים יצטרכו להוריד גרסה חדשה לגמרי של היישום, בעוד שאחרים יוכלו להוריד רק תיקונים.אחת הבעיות היא טיפול במסגרות בקבצי SWF (Shockwave Flash) עקב שגיאת תכנון, אשר עלולה לגרום לגלישה של מאגר נתונים המבוסס על ערימה.
בעיה נוספת גורמת לגלישת מאגר נתונים המבוססת על מחסנית כאשר קובץ מדיה מיובא באמצעות פקד ActiveX, טכנולוגיה של Microsoft המוסיפה פונקציונליות נוספת לדפי אינטרנט. פגם מתואר על ידי RealPlayer כמו המאפשר משאבים מקומיים כדי לגשת. הרביעית כוללת גם את ה- ActiveX, שבו ניתן לטפל בזיכרון של RealPlayer בזיכרון של "Controls", "Console" או "WindowName".
אוגוסט תיקון יום שלישי: 7 תיקונים קריטיים מובטחת
אוגוסט יהיה חודש גדול עבור תיקוני אבטחה של מיקרוסופט, כמו החברה מתכננת לשחרר 12 עדכונים, שבעה מהם קריטי ...
מיקרוסופט תשחרר ארבעה עדכונים קריטיים לכמה חבילות תוכנה ביום שלישי הבא, אמרה החברה.
התיקונים שישוחררו במהדורה ביום שלישי של תיקון יום שלישי כוללים תיקונים לפגיעות המאפשרת ביצוע קוד מרחוק ב- Windows Media Player 11 במערכות הפעלה שונות של Microsoft וכן עבור פגיעות המאפשרת ביצוע קוד מרחוק בגרסאות שונות של Windows OS ומוצרים נלווים, כולל 2003 Server, Vista, XP, Office, .Net Framework, Works, Visual Studio, Visual FoxPro ותוכנות אחרות.
קוד התקפה עבור משטחי באגים קריטיים של Microsoft
ספק אבטחה Immonity פיתחה קוד תקיפה המנצלת פגם קריטי של מיקרוסופט.