Ein Problem mit der Datei MPAMedia.dll beim RealPlayer sorgt dafür, dass das Programm Fehler bei der Verarbeitung von Playlistnamen macht. Nach Angaben von Symantec, ist das ActiveX-Control ierpplug.dll der aktuellen Version des RealPlayers einschließlich der Betaversion 11 betroffen. Damit sind all diejenigen Windows-Anwender gefährdet, die die Kombination Internet Explorer (IE) mit RealPlayer-Plugin verwenden.
Der Programmierfehler verursacht einen Pufferüberlauf und führt so Schadcode aus. Das Sicherheitsloch erlaubt unter anderem, dass aus dem Netz ein bekannter Trojaner namens ‘Zonebac’ nachgeladen wird, der die Sicherheitseinstellungen des IEs herabsetzt.
Für den RealPlayer 10.5 und 11 hat Real Networks bereits einen Patch bereitgestellt. Alle Nutzer der Linux- und Mac-Versionen des RealPlayers sind ebenso wenig betroffen, wie die Windows-Varianten bis zur Version 8.
Politik, Wirtschaft und Privatpersonen müssen gemeinsam handeln, um Schutzmechanismen zu entwickeln – ohne das innovative…
Geringere Nachfrage nach Cybersicherheitsfachleuten und Fokussierung auf technische als auch organisatorische Fähigkeiten liegen angesichts der…
Die Abhängigkeit von Drittanbietern erhöht das Risiko erheblich, denn jede Station in der Lieferkette kann…
Laut einer Studie von Bitkom und Hartmannbund haben 15 Prozent der hiesigen Praxen mindestens eine…
Fraunhofer-Forschende wollen die Wertschöpfungskette von Rohstoffen transparenter machen. Ziel ist eine bessere Kreislaufwirtschaft.
Lünendonk-Studie: 54 Prozent der befragten Verwaltungen wollen den Cloud-Anteil ihrer Anwendungen bis 2028 auf 40…