Las versiones de RealPlayer para Windows, Linux y Mac permiten que te ataquen ejecutando un código arbitrario que les otorga los mismos privilegios que al usuario “real”.

Estamos hablando de un problema bastante grave ya que ni nos enteramos de que nos está pasando y es fácil que nos pase porque simplemente viendo un video que nos parece nada dañino en una web ya estamos expuestos.

No se encuentra comprometido únicamente el RealPlayer 10.5 (6.0.12.1212), pero si RealPlayer 10.5 (6.0.12.1040-1069), RealPlayer 10, RealOne Player versiones 1 y 2 y en cierta medida también están en apuros RealPlayer 8, RealPlayer Enterprise y el software Rhapsody 3 (build 0.815 - 0.1006). Para Mac los problemas se presentan en Mac RealPlayer 10 (10.0.0.305 - 331) y Mac RealOne Player. En Linux se libran Linux RealPlayer 10 (10.0.5) y Helix Player (10.0.5) pero están expuestos Linux RealPlayer 10 (10.0.0 - 4) y Helix Player (10.0.0 - 4).

Por el momento la mejor opción para no sufrir trastornos es realizar un update del programa.


Los problemas que se presentan son:
Exploit 1: To fashion a malicious MP3 file to allow the overwriting of a local file or execution of an ActiveX control on a customer's machine.

Exploit 2: To fashion a malicious RealMedia file which uses RealText to cause a heap overflow to allow an attacker to execute arbitrary code on a customer's machine.

Exploit 3: To fashion a malicious AVI file to cause a buffer overflow to allow an attacker to execute arbitrary code on a customer's machine.

Exploit 4: Using default settings of earlier Internet Explorer browsers, a malicious website could cause a local HTML file to be created and then trigger an RM file to play which would then reference this local HTML file.

__________________
Prefiero morir de pie que vivir de rodillas

Puede que nos quiten la vida, pero jamas nos quitaran la libertad