家园
个人
文集
http://
www
.
5x54
.
com
RealPlayer出现严重安全漏洞 官方已放出补丁下载
作者：
网上收集
点击：
读取中...
次
2月4日
版权保护，请不要随意复制^%#$32338)98sa。^_^
，RealNetworks公司发布了Real系列播放器的升级补丁
版权保护，请不要随意复制^%#$32338)98sa。^_^
，该补丁将修正最近发现的一个缓冲溢出错误。
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
该漏洞的主要表现是
版权保护，请不要随意复制^%#$32338)98sa。^_^
，攻击者可以通过修改.RP、.RT、.RAM、.RPM和.SMIL等文件使RealPlayer和RealONE播放器出现缓冲溢出错误。然后通过远程Javascript程序访问用户电脑。
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
受次漏洞影响的播放器包括RealPlayer、RealOne Player v1/v2、RealOne Enterprise Desktop以及RealPlayer 10 Beta测试版等。
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
根了解
版权保护，请不要随意复制^%#$32338)98sa。^_^
，目前全球使用RealPlayer系列产品的用户达到2亿人
版权保护，请不要随意复制^%#$32338)98sa。^_^
，但RealNetworks表示至今还没有接受到任何关于因为该漏洞而受到攻击的报告
版权保护，请不要随意复制^%#$32338)98sa。^_^
，但公司还是将该漏洞危害等级定义为“High Risk(高度危险)”
版权保护，请不要随意复制^%#$32338)98sa。^_^
，希望所有使用RealPlayer系列产品的用户马上升级。
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
引用代码：
事件分析：
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
该漏洞发生在RealPlayer的一个activex控件上
版权保护，请不要随意复制^%#$32338)98sa。^_^
，当安装了RealPlayer的用户在浏览黑客精心构造的包含恶意代码的网页后
版权保护，请不要随意复制^%#$32338)98sa。^_^
，将在后台下载木马病毒并运行。目前国内尚未发现利用此漏洞的挂马行为。
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
影响版本：RealPlayer 11 Beta
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
RealPlayer 10.5
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
漏洞产生原因：
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
RealPlayer的MPAMedia.dll库所提供的RealPlayer数据库组件在处理播放列表名时存在栈溢出漏洞
版权保护，请不要随意复制^%#$32338)98sa。^_^
，远程攻击者可能利用此漏洞控制用户系统。由于可使用ierpplug.dll所提供的IERPCtl ActiveX控件将本地文件导入到RealPlayer中指定的播放列表
版权保护，请不要随意复制^%#$32338)98sa。^_^
，因此如果用户受骗访问了恶意网页并导入了恶意文件的话
版权保护，请不要随意复制^%#$32338)98sa。^_^
，就可以触发这个溢出
版权保护，请不要随意复制^%#$32338)98sa。^_^
，导致拒绝服务或执行任意指令。
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
临时解决方案：
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
将此文件改名或删除C:\Program Files\Real\RealPlayer\rpplugins\ierpplug.dll
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
版权保护
版权保护，请不要随意复制^%#$32338)98sa。^_^
，请不要随意复制^%#$32338)98sa。^_^
解决办法：
官方补丁下载地址
收藏此文章
打印
更新
编辑此文章
『关闭窗口』
