·	没有路由密码权限时的鸽子	08-23	·	关于工作组环境下对单独用	11-28
·	U盘安装光盘版WINXP.ISO的	11-28	·	使用System Center部Win 2	11-28
·	另类技巧：使用DOS收发MAI	11-28	·	两种制作系统快速启动的方	11-28
·	渗透本地网通主站	11-26	·	对某软件公司的一次安全检	11-26
·	注入MSSQL 2005的工具- JC	11-26	·	攻防实战步步渗透网站获得	11-25
·	登录服务器失败，Win2008自	11-25	·	激发潜能逼出Vista防火墙	11-25
·	xKungfoo上的网马猥亵技巧	11-22	·	系统自带不起眼但又很强的	11-22
·	IP和MAC捆绑的破解	11-21	·	揭秘Windows系统的四个后门	11-21
·	Win2008网络访问保护把关	11-21	·	玩转Win2008系统命令秀出网	11-20
·	Windows XP系统的五大变形	11-20	·	恢复系统的闪存也能随便借	11-20
·	Web安全测试之跨站请求伪造	11-20	·	利用跨站脚本攻击(XSS)摧毁	11-20
·	对韩国某CMS的一次安全检测	11-20	·	挖掘Cookies背后安全隐患	11-20
·	Restful风格WEB架构需要注	11-20	·	教你玩转Windows图标	11-19
·	巧设组策略确保Vista系统	11-19	·	将Vista/XP双系统下的共享	11-18

RealPlayer再曝四个危急等级缺陷

热荐 ★★★★★

RealPlayer再曝四个危急等级缺陷

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2008-7-30 10:10:15

RealNetworks发布了4款危急补丁软件,修正在Windows、Linux和苹果Mac OS X上运行的数个版本RealPlayer中的缺陷.
据丹麦安全厂商Secunia在一份报告中称,这些缺陷使黑客能够在PC上运行恶意代码,或使PC泄露机密信息.RealNetworks发布了一个表格,详细说明了哪个缺陷会影响哪个版本的RealPlayer.一些用户可能需要下载全新版本的RealPlayer,另外一些用户则只需下载补丁软件即可.

Secunia表示,一个缺陷与SWF文件的帧处理方式有关,这一缺陷是由设计错误造成的,会引起堆缓冲区溢出;当用户导入一个媒体文件时,另一个缺陷会造成栈缓冲区溢出;第三个缺陷使得黑客能够访问用户PC上的资源;第四个缺陷与 ActiveX有关,能够被黑客用来破坏RealPlayer的内存.

Secunia对这些缺陷的安全评级为“高度危急”.

新闻录入：cainiaowang 责任编辑：xinlian

上一篇新闻：黑客发动攻击提速逾80%攻击与缺陷披露同步

下一篇新闻：日本铲除史上最大色魔窟客户达12万人

【字体：小大】

最新的跨浏览器攻击漏洞防御措施	11-28
邮件信息保密需要重视，邮件内容	11-28
银行卡犯罪呈职业化智能化国际化	11-28
银行卡犯罪激增1.4倍	11-28
08年病毒暴增12倍 “软件民工”成	11-28
金融危机下网络安全企业的技术生	11-28
美杂志盘点08年美国IT业十大失败	11-28
美称中国打乱其全球部署：中国激	11-28
《中关村日报》iPhone 2.2版本被	11-28
“．中国”域名明年写入全球根域	11-28