RealPlayer spielt auch Schad-Programme

Der Mediaplayer von RealNetworks weist eine Sicherheitslücke auf, über die auf Systemen mit Windows, Linux oder Mac mit Hilfe einer manipulierten Video-Datei ein Schad-Programm ausgeführt werden kann. Das Leck gilt als ‘kritisch’.
Betroffen sind laut dem Sicherheitsunternehmen eEye Digital Security der RealPlayer 10 für Windows und Mac OS X, der RealOne Player für Windows und Apple sowie der Helix-Player für Linux-Betriebsysteme. Der Fehler tritt bei der Verarbeitung von Real-Movie-Dateien mit der Erweiterung .rm auf. RealNetworks habe binnen 53 Tagen einen Patch für den Fehler entwickelt, teilte eEye mit.

Die Sicherheitsexperten vergleichen den Fehler mit dem JPEG-Leck im Windows-Betriebssystem, das eine Fülle von Möglichkeiten bietet, Viren und Würmer zu entwickeln. Ebenso eigne sich der Fehler im Realplayer – von dem eine ganze Reihe weit verbreiteter Anwendungen betroffen sind – für verschiedene Schad-Programme. So könnte der Rechner bereits beim Betrachten oder schon in der Vorschau befallen werden. Immer häufiger wenden sich die Hacker verbreiteten Anwendungen zu und konzentrieren sich weniger auf Betriebssysteme, hieß es.

Silicon-Redaktion

Recent Posts

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

3 Tagen ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

3 Tagen ago

Selbstangriff ist die beste Verteidigung

Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.

4 Tagen ago

Prozessautomatisierung im Distributionslager

Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.

5 Tagen ago

Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.

5 Tagen ago

Heineken plant Bedarfe mit KI-Lösung von Blue Yonder

Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.

5 Tagen ago