RealPlayer ierpplug.dll ActiveX控件播放列表名称栈溢出漏洞 |
[ 2007-10-24 10:45:58 | 作者: Admin ]
受影响系统:
Real Networks RealPlayer 11 Beta
Real Networks RealPlayer 10.5
Real Networks RealPlayer 10
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 26130
CVE(CAN) ID: CVE-2007-5601
RealPlayer是一款流行的媒体播放器,支持多种媒体格式。
RealPlayer的MPAMedia.dll库所提供的RealPlayer数据库组件在处理播放列表名时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。
由于可使用ierpplug.dll所提供的IERPCtl ...
阅读全文…
Real Networks RealPlayer 11 Beta
Real Networks RealPlayer 10.5
Real Networks RealPlayer 10
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 26130
CVE(CAN) ID: CVE-2007-5601
RealPlayer是一款流行的媒体播放器,支持多种媒体格式。
RealPlayer的MPAMedia.dll库所提供的RealPlayer数据库组件在处理播放列表名时存在栈溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。
由于可使用ierpplug.dll所提供的IERPCtl ...
阅读全文…
最新版RealPlayer有漏洞 黑客可控制系统 |
[ 2007-10-23 12:51:47 | 作者: Admin ]
国际著名播放软件RealPlayer一直以来深受电脑媒体用户的关注,其专业的行业技术打造了一流的播放软件,而且由于网络歌曲同步显示代码的盛行,现在即使是在RealPlayer上安装一款名为酷我歌词的插件后,也可以同步显示歌词,让RealPlayer更加个性化和时代化。
可最近国外媒体报道,互联网安全公司赛门铁克近日表示,著名的RealPlayer播放软件有漏洞,可导致黑客在用户PC机上执行恶意代码。硬盘数据恢复
该漏洞存在于RealPlayer的浏览器帮助对象中。要利用该漏洞,黑客需引诱用户播放某恶意网页。一旦用户系统被感染,黑客可在用户计算中安装或下载任何软件。
据悉,在Windows XP SP1和IE6环境下,受该漏洞影响的RealPlayer版本为10.5和11 beta。至于XP SP2和IE7是否受影响,目前仍在测试之中。上海数据恢复
可最近国外媒体报道,互联网安全公司赛门铁克近日表示,著名的RealPlayer播放软件有漏洞,可导致黑客在用户PC机上执行恶意代码。硬盘数据恢复
该漏洞存在于RealPlayer的浏览器帮助对象中。要利用该漏洞,黑客需引诱用户播放某恶意网页。一旦用户系统被感染,黑客可在用户计算中安装或下载任何软件。
据悉,在Windows XP SP1和IE6环境下,受该漏洞影响的RealPlayer版本为10.5和11 beta。至于XP SP2和IE7是否受影响,目前仍在测试之中。上海数据恢复
1







