Problemas de Segurança em Players de Mídia

Vulnerabilidades nos players de mídia Winamp e RealPlayer supostamente permitiriam que um código malicioso pudesse ser injetado e executado em PCs com Windows por meio de arquivos especialmente criados com este intuito. Basta um simples acesso a uma página da web comprometida, sendo isso o suficiente para ser vítima de um ataque. O RealPlayer contém um total de sete falhas em suas várias versões. As atualizações para as versões 1.1.5 SP, 4.0 Beta, RealPlayer Enterprise 2.1.3, Mac RealPlayer 11,0-12,0 ou Linux RealPlayer 11.0.2.174 corrigem os problemas em questão.


O código do Winamp para processamento de arquivos no formato .mkv e .mtm contém duas vulnerabilidades que podem ser alegadamente exploradas para comprometer sistemas. A versão afetada é o Winamp 5.581, mas versões anteriores também são suscetíveis de vulnerabilidade, mas nenhuma atualização, até agora, se tornou disponível. Enquanto o programador que descobriu as falhas no Winamp tinha inicialmente relatado duas falhas adicionais, essas mesmas falhas não poderiam ser reproduzidas.


Saiba Mais:

[1] RealNetworks, Inc. : http://service.real.com/realplayer/s...010_player/en/
[2] Heise On-line: http://www.h-online.com/security/new...s-1109782.html