Sicherheit
Aktueller Realplayer lässt Angreifer rein
von
Dorothee
Chlumsky - 23.03.2011
Der Medienbetrachter Realplayer hat einen Programmfehler, der es Angreifern erlaubt, schädliche Software auf einem PC zu installieren. Seien Sie vorsichtig mit Fimdateien!
Der Fehler liegt in der Bibliothek rvrender.dll, die Real Player verwendet, um IVR-Dateien zu verarbeiten (IVR: Internet Video Rendering). Nutzt ein Angreifer den Fehler aus, kann er den Programmspeicher zum Überlaufen bringen und anschließend schädlichen Code auf dem PC ausführen.
Experten schätzen die Schwachstelle als extrem kritisch ein. Sie tritt in der aktuellen Realplayer-Version 14.0.2.633 auf, kann aber auch in älteren Versionen vorkommen. Abhilfe gibt es bislang nicht. Wenn Sie Realplayer nutzen, bleibt Ihnen einstweilen nur, vorsichtig mit Filmen umzugehen und keine Dateien zu öffnen - insbesondere keine IVR-Dateien -, die Sie nicht für vertrauenswürdig halten können.
