[Christoph]

Insgesamt 19, zum Teil hochkritische Lücken wurden von den Entwicklern des Realplayer jetzt mit einer neuen Version behoben. Nutzer sind angehalten, zeitnah ein Upgrade des Players durchzuführen.

Betroffen sind die Versionen des Realplayer für Windows und Mac OS. Unter Windows sind die Versionen der 14.x-Reihe betroffen, Version 15 schliesst die Lücken. Bei Mac OS traten die Fehler bis inklusive 12.0.0.1701 auf. Nutzer sollen hier auf 12.0.0.1703 aufrüsten.

Die Lücken sind zum Teil hochbrisant und lassen sich dazu nutzen, Schadcode auf den Rechner zu transportieren. Eine genaue Beschreibung der jeweiligen Fehler und der betroffenen Versionen ist auf einer Serviceseite des Realplayer zu finden. Hier sind mehrere Buffer-Overflows, andere Speicherkorruptionen und Remotecodeausführung durch Fehler im AAC-Codec und anderswo beschrieben. Bereinigte Versionen des Realplayer sollten Nutzer der Software von der Realplayer-Website herunterladen und installieren.

Quelle: http://www.pc-magazin.de/news/kritis...t-1215574.html