Faille Real
Par Contributeur - Publié le
Real vient de mettre en ligne une Mise à Jour de sécurité de son lecteur RealPlayer :
Description des problèmes :
Problème 1 : création d'un fichier MP3 malveillant destiné à permettre l'écrasement d'un fichier local ou l'exécution d'une commande ActiveX sur la machine d'un client.
Problème 2 : création d'un fichier RealMedia malveillant qui utilise RealText pour provoquer un débordement de pile et permettre à un pirate d'exécuter un code arbitraire sur la machine d'un utilisateur.
Problème 3 : création d'un fichier AVI malveillant destiné à provoquer un dépassement de mémoire tampon pour permettre à un pirate d'exécuter un code arbitraire sur la machine d'un utilisateur.
Problème 4 : en utilisant les paramètres par défaut de navigateurs Internet Explorer antérieurs, un site Web malveillant pourrait causer la création d'un fichier HTML local et déclencher la lecture d'un fichier RM ce qui référencerait ce fichier HTML local.
le tout se fait via l'application RealPlayer
Mise à jour sécurité - juin 2005 Mise à jour du lecteur recommandée : permet de parer à d'éventuels problèmes de sécurité lors de la diffusion de certains types de contenu. 10.0.0.945
Description des problèmes :
Problème 1 : création d'un fichier MP3 malveillant destiné à permettre l'écrasement d'un fichier local ou l'exécution d'une commande ActiveX sur la machine d'un client.
Problème 2 : création d'un fichier RealMedia malveillant qui utilise RealText pour provoquer un débordement de pile et permettre à un pirate d'exécuter un code arbitraire sur la machine d'un utilisateur.
Problème 3 : création d'un fichier AVI malveillant destiné à provoquer un dépassement de mémoire tampon pour permettre à un pirate d'exécuter un code arbitraire sur la machine d'un utilisateur.
Problème 4 : en utilisant les paramètres par défaut de navigateurs Internet Explorer antérieurs, un site Web malveillant pourrait causer la création d'un fichier HTML local et déclencher la lecture d'un fichier RM ce qui référencerait ce fichier HTML local.
le tout se fait via l'application RealPlayer
