Vulnérabilité critique pour RealPlayer

Le par  |  4 commentaire(s)

Le lecteur multimédia « RealPlayer Entreprise » se voit affecté par une vulnérabilité jugée critique.

Le lecteur multimédia « RealPlayer Entreprise » se voit affecté par une vulnérabilité jugée critique. L'exploitation de la faille serait possible via un fichier « .RAM » piégé et entraînerait l'exécution de code arbitraire dans l'environnement de l'utilisateur courant.


Une nouvelle fois un produit REAL présente un défaut de sécurité. En effet, le lecteur multimédia « RealPlayer Entreprise » se voit affecté par une vulnérabilité jugée critique.

La faille, de type « Buffer overflow » est présente dans la DLL « pnen3260.dll ». La simple ouverture d'un fichier « .RAM » piégé permettrait l'exécution de code arbitraire dans l'environnement de l'utilisateur courant.

Il est donc probable que, d'ici quelques jours, des sites ou Blogs appartenant à des pirates proposent en téléchargement des fichiers corrompus qui leur permettraient de prendre la main sur la machine de l'internaute peu prudent.

Les version 1.1, 1.2, 1.5, 1.6, et 1.7 de RealPlayer Entreprises sont vulnérables. L'éditeur met à disposition une nouvelle version de la DLL incriminée afin de corriger la faille. La mise à jour est conseillée.


Consulter l'alerte de Real

Télécharger la DLL pnen3260.dll corrigée

Par Aurélien Cabezon pour Vulnerabilite.com
Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Anonyme
Le - Editer #41238
OUF ! je n'utilise pas RealPlayer
Le #41248
Bon je viens de remplacer le fichier pour ma version de real alternative et ca marche impec
Le #41262
Y en a qui utilisent encore ce truc et en entrprise en plus ' pas croyable ...
Le #41275
Bon, quand est-ce que ce lecteur de Daube passe dans le domaine libre ' On prend les codecs et on jete le reste.
Ca fait des années que cette application plombe les PC en ressources, fragilise les OS par une sécurité quasi nulle. Allez Messieurs de REAL, libérez vos codecs et cette fois-ci complètement pour que Média Player Classic marche à 100% sur les fichiers real.
Merci vous nous éviterez bien des soucis
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]