Des vulnérabilités touchant des logiciels Real Player pour environnements Windows, Macintosh et Linux peuvent être exploitées pour prendre le contrôle à distance de machines. Des correctifs sont déjà disponibles.

Real Networks, spécialiste de la diffusion de contenus multimédia, a corrigé mardi 1er mars des failles critiques décelées dans ses lecteurs audio/vidéo.

Plusieurs versions pour Windows sont concernées: RealOne Player v1, RealPlayer 8 et certaines versions de RealOne Player v2 (6.0.11.853 – 872 et 6.0.11.818 - 840). Mais aussi le Mac RealOne Player pour environnements Macintosh, Linux RealPlayer 10 et le Helix Player pour Linux.

Les vulnérabilités se situent au niveau de la gestion des fichiers au format audio ".wav ", ainsi que ".smil", un format qui permet de créer des présentation combinant son, texte, images et vidéo.

Une personne malveillante pourrait exploiter ces failles pour créer des fichiers ".wav " ou ".smil" piégés. Une fois lus par les players, ils pourraient entraîner un dépassement de la mémoire tampon (buffer overflow). Une défaillance qui survient lorsqu'un programme demande davantage de mémoire qu'il n'en dispose. Le programme accède alors à des zones qui ne lui sont pas destinées.

Cette procédure permet ensuite à l'auteur des fichiers truqués d'exécuter du code à distance sur la machine-cible, afin d'en prendre le contrôle.

Des correctifs sont déjà disponibles sur le site de Real Networks. L'éditeur détaille dans un bulletin de sécurité les versions qui nécessitent une mise à jour, ainsi que la procédure à suivre

.: Source : Zdnet :.


Pour information, les correctifs sont disponible a cette adresse

Sinon, demarrez réal player, faites outils > préférences > mises à jours.

Cordialement,
Nicolas

ouf j'ai realplayer10 pour windaube moi je trouve real player un peu moins bien fait et + payant que winamp et windows media

Media Payer Classic....

Je ne le recommanderai jamais assez !

Moi c'est soit WMP 10 ou Media Player Classic, beaucoup plus léger que le premier

Up !

Je refais monter ce topic pour éviter d'en créer un deuxieme


Une vulnérabilité de niveau critique a été découverte dans les lecteurs
Real et RealOne de RealNetworks, des utilitaires permettant la lecture de
fichiers multimédia présents sur un grand nombre d'ordinateurs. Cette faille
peut permettre à un individu malveillant de prendre le contrôle à distance
de l'ordinateur de sa victime ou à un virus de s'exécuter automatiquement,
lors de l'ouverture d'une page web ou d'un fichier multimédia .RAM piégé



Liste des logiciels concernés :

RealPlayer 10.5 (6.0.12.1040-1059)
RealPlayer 10
RealPlayer 8
RealOne Player v2
RealOne Player v1
RealPlayer Enterprise
Mac RealPlayer 10 (10.0.0.305 - 331)
Mac RealOne Player
Linux RealPlayer 10 (10.0.0 - 3)
Helix Player (10.0.0 - 3)

Source


Lecteur à mettre à jour donc ! (je crois que les toutes dernères version ne sont pas concernées)

j'ai le RealPlayer 10.5 (6.0.12.1069) donc a jour

UP...

Encore des failles toujours des failles

N'oubliez pas de mettre à jour...