Los usuarios que tengan instalado RealPlayer en sus equipos, podrían ser afectados por la instalación de software no deseado, a partir de la simple visualización de una página Web.

Se ha reportado que una vulnerabilidad no corregida en RealPlayer 10.5 (también afecta a RealPlayer 11 beta), está siendo explotada activamente, poniendo en peligro a quienes tengan instalado este reproductor multimedia.

El exploit, del tipo Zero-day (denominación para cualquier exploit que no haya sido mitigado por un parche del vendedor), se aprovecha de un problema no definido en el control ActiveX utilizado por la aplicación, de tal forma que puede afectar a un usuario por el simple hecho de navegar por un sitio Web malicioso. Este tipo de control permite la ejecución de contenido multimedia desde la propia ventana del navegador, por medio de RealPlayer.

Los usuarios de Internet Explorer 7 corren menos riesgo, si hacen caso de la protección contra controles ActiveX no autorizados (ActiveX Opt-In), que deshabilita automáticamente todos los controles que el usuario no ha habilitado previamente.

Cuando un control ActiveX necesita ejecutarse, se le solicita al usuario una confirmación a través de la barra de información, antes que el sistema pueda tener acceso a los mismos (se muestra un menú con la opción "Instalar control ActiveX...").

Por el momento, no hay actualizaciones para este problema.

RealPlayer es una conocida aplicación desarrollada por RealNetworks, que permite la reproducción de múltiples formatos multimedia.

Fuente

arag

RealNetworks ha publicado un parche de seguridad para una vulnerabilidad que puede permitir la instalación de software no deseado, a partir de la simple visualización de una página Web.

Cómo se publicó hace unos días, se ha reportado un exploit activo que se aprovecha de un problema en el control ActiveX utilizado por la aplicación (concretamente el componente IERPPLUG.DLL).

Una vulnerabilidad en este control, provoca un desbordamiento de búfer que puede afectar a un usuario por el simple hecho de navegar por un sitio Web malicioso. Este tipo de control permite la ejecución de contenido multimedia desde la propia ventana del navegador, por medio de RealPlayer.

La actualización publicada (apenas 24 horas después de anunciado el fallo), es para RealPlayer 10.5 y RealPlayer 11 beta. Los usuarios de RealOne Player, RealOne Player v2 y RealPlayer 10, deberán actualizarse a RealPlayer 10.5 o RealPlayer 11 beta y luego instalar el parche.

Los usuarios de Macintosh y Linux no son afectados. Tampoco los usuarios que utilicen RealPlayer 8 y anteriores.

RealPlayer es una conocida aplicación desarrollada por RealNetworks, que permite la reproducción de múltiples formatos multimedia.


Descarga del parche:

http://service.real.com/realplayer/security/191007_player/en/securitydb.rnx


¿Quieres ganar dinero escribiendo sobre tus aficiones? - www.Redactores.es