Опасные дыры в медиаплеерах RealNetworks

[http://www.computerbiz.com.ua/] Главная Навигация сайта Работа Объявления Разделы новостей Статьи Обзоры Пресс-релизы '); // --> '); // --> '); // --> '); // --> Предлагаем надежный и стабильный хостинг, проверенный временем. Домен .ru бесплатно , при регистрации любого тарифного плана. Опасные дыры в медиаплеерах RealNetworks В распространенных программных плеерах RealNetworks найдены новые уязвимости, некоторые из которых теоретически могут использоваться злоумышленниками с целью выполнения произвольного вредоносного кода на удаленном компьютере. Первая проблема связана с тем, что медиаплееры RealNetworks некорректно обрабатывают сформированные особым образом файлы в формате МР3. Данная дыра позволяет перезаписать информацию на локальных накопителях машины жертвы. Для реализации нападения необходимо вынудить пользователя загрузить и открыть вредоносный МР3-файл, который может быть размещен, например, на веб-сайте в интернете. Для получения несанкционированного доступа к удаленному ПК злоумышленник может задействовать одну из двух других уязвимостей, которые проявляются при обработке сконструированных специальным образом медиафайлов в форматах RealMedia и AVI. В первом случае на компьютере возникает ошибка переполнения "кучи" (области памяти, выделяемой программе для динамически размещаемых структур данных), во втором - ошибка переполнения буфера. Наконец, последняя брешь может использоваться для создания HTML-файлов на машине жертвы. Для реализации атаки необходимо заманить пользователя на вредоносный веб-сайт. Правда, нападение может быть проведено только в том случае, если жертва применяет браузер Internet Explorer ранних версий с настройками по умолчанию. Дыры содержатся в медиаплеерах RealPlayer 8/10/10.5, RealOne Player v1/v2, RealPlayer Enterprise 1.1-1.7 для операционных систем Microsoft Windows, Linux RealPlayer 10, Helix Player, а также RealPlayer 10 и RealOne Player для операционных систем Apple Mac OS. Устранить опасность можно путем загрузки соответствующих обновлений, которые доступны на этой странице. Ранее в медиаплеерах RealNetworks были обнаружены две другие уязвимости, которые также могли применяться для выполнения на ПК произвольных операций. Для этого нужно было вынудить жертву открыть при помощи одной из вышеназванных программ сформированный особым образом файл в формате WAV или SMIL. Безопасность 04-07-2005 MySQL изменяет схему лицензирования 04-01-2007 Безопасность Недавно один из бывших разработчиков MySQL обратил внимание на то, что для свободного скачивания перестали быть доступными новые версии MySQL в бинарном формате. Последняя доступная бинарная версия для скачивания – MySQL 5.0.27, однако уже как несколько месяцев во многих дистрибутивах доступна версия 5.0.30.В результате поползли слухи, что MySQL предал принципы свободного ПО и вынуждает компании использовать платную версию базы данных, стоимо... Появились результаты тестирования быстродействия Windows Vista 29-12-2006 Безопасность Специалисты лаборатории PC World обнародовали результаты независимого тестирования производительности новой операционной системы Microsoft Windows Vista. Корпоративные варианты Windows Vista, напомним, были представлены в конце прошлого месяца. Версии для домашних пользователей, как ожидается, поступят в продажу 30 января. Стоимость операционной системы, в зависимости от модификации, составляет от 100 до 400 долларов США. В ходе тестирования эксп... Российские спамеры создали ботнет из более чем 70000 компьютеров 29-12-2006 Безопасность Анализ файлов управляющего сервера сети зомби-компьютеров, зараженных троянской программой-спамером SpamThru, позволил экспертам SecureWorks сделать вывод о грандиозных масштабах и редкостной технической оснащенности ботнета, а также о российском происхождении его создателей. Доступ к файлам командного сервера ботнета был получен в результате совместной работы специалистов SecureWorks, Spamhaus и интернет-провайдеров. Просмотр имен файлов и текст... Главная / Работа / Карта сайта / О сайте / Реклама / Добавить сайт / Партнеры Copyright © 2005 "computerbiz.com.ua" Работа Карта сайта О сайте Реклама Добавить сайт все объявления поиск резюме поиск вакансий добавить резюме добавить вакансию Все объявления Прочее Hardware Безопасность Сети и связь Интерфейс Интернет Программы Добавить объявление Безопасность Интернет Новости Software Новости Hardware Наука и техника + Бизнес Ипотечное кредитование Предприятия О макроэкономике Новости о бизнесе Связь + Электронная коммерция + Реклама и её виды СМИ и реклама Реклама и интернет Как сделать рекламу на сайте Новинки мобильного мира Пресс-релизы Статьи о программном обеспечении Статьи о средствах информационной безопасности Статьи новинок науки Статьи о рынке компьютеров