Společnost RealNetworks zveřejnila na svých stránkách nové aktualizace produktů RealPlayer, RealOne Player a Rhapsody, které se snaží zvýšit laťku bezpečí opravou nejméně čtyř kritických chyb těchto produktů.
Mezi opravené zranitelnosti patří možnost přepsání lokálních souborů či spuštění ActiveX prvku pomocí speciálně upraveného MP3 souboru, potenciální přetečení zásobníku s následkem spuštění kódu a potenciální zneužití výchozího nastavení webového prohlížeče Microsoft Internet Explorer.
Opravované zranitelnosti se týkají následujících verzí produktů:
- RealPlayer 10.5 (6.0.12.1040-1069)
- RealPlayer 10
- RealOne Player v2
- RealOne Player v1
- RealPlayer 8
- RealPlayer Enterprise
- Mac RealPlayer 10 (10.0.0.305 - 331)
- Mac RealOne Player
- Linux RealPlayer 10 (10.0.0 - 4)
- Helix Player (10.0.0 - 4)
- Rhapsody 3 (build 0.815 - 0.1006)
Opravy produktu jsou dostupné pomocí aktualizačního systému každého z produktů (volba Check for Update).
Zdroj: Secunia