Scoperta vulnerabilità in RealPlayer

Un errore di protezione potrebbe permettere l’esecuzione di codice non autorizzato. Già pronta la patch.

Real Networks è corsa prontamente ai ripari per una vulnerabilità scoperta nei software RealPlayer e RealOne Player.

L'errore di protezione, definito critico, può portare all'esecuzione di codice maligno o comunque non autorizzato sulla macchina dell'utente e si riconduce al buffer overflow su una particolare libreria di compressione di terze parti (DUNZIP32.DLL).

I software a rischio sono RealPlayer (10 e 10.5) e RealOne Player (1 e 2) per Windows. Nessun problema per i lettori che girano su altri sistemi operativi (Mac o Linux).

Per scaricare l'aggiornamento, l'utente deve lanciare il player e andare su Strumenti, Cerca aggiornamenti. Quindi fare clic su Installa per installare la patch.

Maggiori informazioni sono disponibili a questo indirizzo.

News tratta da 01net.it