Gefahr durch den RealPlayer

Ein Problem mit der Datei MPAMedia.dll beim RealPlayer sorgt dafür, dass das Programm Fehler bei der Verarbeitung von Playlistnamen macht. Nach Angaben von Symantec, ist das ActiveX-Control ierpplug.dll der aktuellen Version des RealPlayers einschließlich der Betaversion 11 betroffen. Damit sind all diejenigen Windows-Anwender gefährdet, die die Kombination Internet Explorer (IE) mit RealPlayer-Plugin verwenden.

Der Programmierfehler verursacht einen Pufferüberlauf und führt so Schadcode aus. Das Sicherheitsloch erlaubt unter anderem, dass aus dem Netz ein bekannter Trojaner namens ‘Zonebac’ nachgeladen wird, der die Sicherheitseinstellungen des IEs herabsetzt.

Für den RealPlayer 10.5 und 11 hat Real Networks bereits einen Patch bereitgestellt. Alle Nutzer der Linux- und Mac-Versionen des RealPlayers sind ebenso wenig betroffen, wie die Windows-Varianten bis zur Version 8.

Read also : KI als Waffe
Silicon-Redaktion

Recent Posts

KI als WaffeKI als Waffe

KI als Waffe

Politik, Wirtschaft und Privatpersonen müssen gemeinsam handeln, um Schutzmechanismen zu entwickeln – ohne das innovative…

2 Stunden ago
Cybersecurity Workforce Research Report: Cybersecurity wird zum TeamsportCybersecurity Workforce Research Report: Cybersecurity wird zum Teamsport

Cybersecurity Workforce Research Report: Cybersecurity wird zum Teamsport

Geringere Nachfrage nach Cybersicherheitsfachleuten und Fokussierung auf technische als auch organisatorische Fähigkeiten liegen angesichts der…

2 Stunden ago
Cybersicherheit in der Supply Chain: Vertrauen ist gut, Kontrolle ist PflichtCybersicherheit in der Supply Chain: Vertrauen ist gut, Kontrolle ist Pflicht

Cybersicherheit in der Supply Chain: Vertrauen ist gut, Kontrolle ist Pflicht

Die Abhängigkeit von Drittanbietern erhöht das Risiko erheblich, denn jede Station in der Lieferkette kann…

3 Stunden ago
KI in jeder siebten ArztpraxisKI in jeder siebten Arztpraxis

KI in jeder siebten Arztpraxis

Laut einer Studie von Bitkom und Hartmannbund haben 15 Prozent der hiesigen Praxen mindestens eine…

13 Stunden ago
Digitales Ökosystem soll Rohstoffverbrauch senkenDigitales Ökosystem soll Rohstoffverbrauch senken

Digitales Ökosystem soll Rohstoffverbrauch senken

Fraunhofer-Forschende wollen die Wertschöpfungskette von Rohstoffen transparenter machen. Ziel ist eine bessere Kreislaufwirtschaft.

15 Stunden ago
Öffentliche Hand forciert Cloud-TransformationÖffentliche Hand forciert Cloud-Transformation

Öffentliche Hand forciert Cloud-Transformation

Lünendonk-Studie: 54 Prozent der befragten Verwaltungen wollen den Cloud-Anteil ihrer Anwendungen bis 2028 auf 40…

2 Tagen ago