Altlasten
Sicherheits-Updates für Real Player
Real Networks hat für eine Reihe nicht mehr ganz aktueller Versionen des Real Player Updates bereit gestellt, die insgesamt zehn Sicherheitslücken beseitigen sollen.
Heute werden im Internet viele multimediale Inhalte in anderen Formaten als Real Media (.rm) angeboten. Dennoch haben viele Anwender noch einen Real Player installiert und benutzen ihn zum Teil zum Abspielen von Fremdformaten. Wer seinen Real Player nicht aktuell hält, setzt sich jedoch der Gefahr von Angriffen mit manipulierten Mediendateien aus.
Der Hersteller Real Networks hat Sicherheits-Updates für ältere Versionen seines Real Player bereit gestellt, die als kritisch einzustufende Schwachstellen beseitigen. Die insgesamt zehn von Real Networks behandelten Sicherheitslücken betreffen die Versionen 10.5 (einschließlich 6.0.12.xxxx) und 11 unter Windows, Mac OS X und Linux, hier inklusive Helix Player. Ferner betroffen sind die Versionen Real Player SP 1.0.0 und 1.0.1, nicht hingegen SP 1.0.2 bis 1.0.5 (die aktuelle Version).
Bei den Schwachstellen handelt es sich um Speicherfehler wie Pufferüberläufe, die mit Hilfe speziell präparierter Mediendateien oder -ströme provoziert werden können. Das könnte von Angreifern ausgenutzt werden, um schädlichen Code einzuschleusen und auszuführen. Nach Angaben von Real Networks sind allerdings bislang keine derartigen Angriffe bekannt. Das kann sich jedoch jederzeit ändern.
Wenn Sie den Real Player nicht benutzen, kein Update installieren können oder wollen, sollten Sie deshalb zumindest erwägen eine installierte alte Version der Software zu entfernen. Dies gilt besonders für das zugehörige Browser-Plug-in.
