« 松下の新モデルPC | Main | Officeインストール済みのWindows XPにパスワードを送信してしまう脆弱性 »

›10 04, 2004

RealPlayerに欠陥

[ PCニュース ]

 安心できるフォーマットは最早存在しないと考えた方が良さそうです。 セキュリティベンダーの一人勝ちですね
 で、とりあえずアップデートしてみようとrealplayer本体を立ち上げてみたです。そしたら、Googletoolbarインストールを勧めてきたり、個人情報の入力を求められたりと冗談も程ほどにして欲しかったです。

 この問題は、脆弱性のあるRealのソフトウェアで再生すると、ファイルを再生する代わりにプログラムが実行するような動画ファイルがつくれてしまうというもの。この欠陥はWindowsとMac OS X用のRealPlayer 10およびRealOne Player、そしてLinux用のReal Helix Playerに存在する。
 
 「この脆弱性は、RealPlayerをインストールしているユーザー全てに影響する。そして、大勢の人がRealPlayerを利用している」と、このセキュリティ問題を発見したソフトウェアセキュリティ会社eEye Digital Securityの最高ハッキング責任者、Marc Maiffretは述べている。
 
 
 eEyeのセキュリティ情報によると、この欠陥はRealのソフトウェアのうち、「.rm」拡張子のReal動画ファイルを扱うコンポーネントに存在するという。

RealPlayerに欠陥--動画ファイルでウイルス感染のおそれ - CNET Japan
eEye Digital Security - Vulnerability Management Solutions


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?