RealPlayer obsahuje další kritickou chybu

Stále často používaný přehrávač multimediálních souborů RealPlayer obsahuje další bezpečnostní chybu, pomocí které může potenciální útočník překonat bezpečnostní omezení systému.

Hlavním problémem je fakt, že RealMedia soubory (.rm) mohou ve vestavěném prohlížeči otevírat lokální soubory. To může být zneužito například webovými stránkami útočníka k načtení lokálního HTML souboru v kontextu lokálního počítače pomocí  speciálně upravených RealMedia souborů. Bezpečnostní chyba může být zkombinována s dalšími zranitelnostmi internetového prohlížeče, díky čemuž lze prakticky spustit libovolný soubor.

Chyba byla potvrzena ve verzi 10.5 (build 6.0.12.1056), nicméně ostatní verze mohou být také postiženy.

Dočasným řešením je neotevírat „.rm“ soubory z neznámých zdrojů a zamezit automatickému otevírání „.rm“ souborů z webových prohlížečů. Alternativním řešením je pak použití jedné z bezplatných variant přehrávače RM souborů, které na rozdíl od originálu neobsahují množství obtěžující reklamy a spyware.

Zdroj: Secunia

Diskuze (16) Další článek: Linux, Česká pošta a mezinárodní nadšení

Témata článku: Prohlížeče, Automatické otevírání, Neznámý zdroj, Bezplatná varianta, OBS, Chyba, Libovolný soubor, Upravená verze, Alternativní zdroj, Omezené množství, Webová varianta


Určitě si přečtěte

Sex a rozmnožování při mezihvězdné cestě: Kolik lidí je potřeba pro let k Proximě Centauri?

Sex a rozmnožování při mezihvězdné cestě: Kolik lidí je potřeba pro let k Proximě Centauri?

** Vědci spočítali, jak velká by musela být posádka pro vícegenerační let k nejbližší hvězdné soustavě ** Proxima Centauri se nachází 4,3 světelných let od nás ** Za současných technologií bychom k ní letěli 6300 let

Petr Kubala | 53

15 věcí, které umí Windows 10, ale možná o nich vůbec nevíte

15 věcí, které umí Windows 10, ale možná o nich vůbec nevíte

** Systém Windows 10 umí spoustu užitečných drobností ** O mnoha praktických funkcích pravděpodobně ani nevíte ** Poznejte užitečné tipy, které se vám mohou hodit každý den

Vladislav Kluska | 36

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

** Portál občana už funguje, vyřídíte na něm první požadavky ** Funkce se budou postupně rozšiřovat ** Web je docela moderní a přehledný

David Polesný | 65

Alan Turing: Genius, který matematicky stvořil počítač

Alan Turing: Genius, který matematicky stvořil počítač

Řešením matematického problému se dostal k modelu teoretického stroje, který nese jeho jméno a je základem logiky univerzálních počítačů.

Pavel Tronner | 56

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

** Total Commander je na Windows takřka legendou ** Licence však stojí více než tisíc korun ** Našli jsme pro vás deset alternativ dostupných zdarma

Karel Kilián | 140

Budoucnost elektroniky: čeští vědci stojí za revolučním čipem, který nemá ve světě obdoby

Budoucnost elektroniky: čeští vědci stojí za revolučním čipem, který nemá ve světě obdoby

** Čeští vědci pod vedením Tomáše Jungwirtha vyvíjí nový typ revolučního paměťového čipu ** Zatímco v současnosti elektronika pracuje s elektrony, v budoucnu to budou spiny elektronů ** Čipy budou moci být klidně i 1 000x rychlejší a úspornější

Karel Javůrek | 32


Aktuální číslo časopisu Computer

Velký test 18 bezdrátových sluchátek

Vše o přechodu na DVB-T2

Procesory AMD opět porážejí Intel

7 NVMe M.2 SSD v přímém souboji