PDA

نسخه کامل مشاهده نسخه کامل : دو حفره‌ي امنيتي، ريل پلير Real Player را در معرض خطر قرار مي‌دهند



Sphinx
15-11-2005, 17:21
شركت RealNetworks، سازنده نرم‌افزار چند رسانه‌اي معروف ريل پلير، در مورد شناسايي دو حفره امنيتي خطرناك در اين نرم‌افزار هشدار داده و patch اصلاح‌كننده آن را در وب سايت خود منتشر كرده است.
شركت ارايه ‌دهنده‌ي خدمات امنيتي يي‌آي ديجيتال سكيوريتي چندي پيش اين دو حفره امنيتي را در نرم‌افزار صوتي تصويري ريل پلير شناسايي كرده و شركت RealNetworks را از وجود آن‌ها مطلع كرده ‌است.
اين دو حفره امنيتي در تمامي نسخه‌هاي اخير نرم‌افزار مذكور، ويژه‌ي سيستم‌هاي عامل ويندوز، Mac OS X شركت اپل و هم‌چنين لينوكس، وجود دارند و هكرها مي‌توانند با سوء ‌استفاده از آن‌ها كدهاي مخرب خود را در كامپيوتر كاربران اجرا كنند.
يكي از دو ضعف امنيتي مذكور امكان اجرا شدن فايل‌هاي صوتي تصويري آلوده با فرمت ريل مديا را در كامپيوتر فراهم كرده و حفره دوم به نحوه‌ي مديريت Skin يا پوسته‌هاي ظاهري نرم‌افزار مربوط مي‌شود كه هكرها مي‌توانند با هدايت كاربران به سوي وب سايت‌هاي ارايه‌دهنده Skinهاي آلوده و ترغيب كاربران به دانلود آن‌ها، كنترل كامپيوتر كاربران را در اختيار گيرند.
RealNetworks با خطرناك خواندن حفره‌هاي مذكور، كاربران را به اصلاح هرچه سريع‌تر آن‌ها فراخوانده ‌است. Patchهاي اصلاح‌كننده‌ي اين دو حفره مذكور هم‌اكنون از وب سايت اينترنتي اين شركت قابل دريافت است.
نرم‌افزار ريل پلير RealNetworks يكي از رقباي جدي نرم‌افزار مديا پلير شركت مايكروسافت محسوب مي‌شود.