Go to top

Trang chủ  » Thiết kế website giá rẻ

Phát hiện lỗi tràn bộ đệm trong phần mềm RealPlayer

Các chuyên gia của công ty bảo mật Secunia vừa phát hiện 2 lỗ hổng nghiêm trọng mới trong phần mềm RealPlayer, có thể cho phép kẻ tấn công xâm phạm tới hệ thống máy tính người dùng.

Chi tiết 2 lỗ hổng như sau:

1) Một sai sót trong file "embd3260.dll" khi xây dựng các thông điệp báo lỗi có thể bị khai thác để gây ra lỗi tràn bộ nhớ thông qua một tệp tin hình ảnh được thiết kế đặc biệt gắn kèm vào file định dạng HTML.

2) Lỗi phát sinh khi chương trình đọc các đường dẫn (URL) có thể bị khai thác để khởi phát lỗi tràn bộ đệm thông qua một file RAM chứa đường dẫn được thiết kế đặc biệt với một số lượng lớn các ký tự ".".

Các trường hợp khai thác thành công sẽ cho phép kẻ tấn công thực thi mã nhị phân trên hệ thống máy tính nạn nhân.

Các phiên bản bị ảnh hưởng:

RealOne Player v1
RealOne Player v2
RealPlayer 10
RealPlayer 8
RealPlayer Enterprise

Giải pháp: Cập nhập bản patch mới nhất thông qua chức năng "Check for Update" trong RealPlayer.

Các tin tức khác:

Quản lý Internet - ai là người sẽ nắm dây cương?

Đọc văn bản dễ dàng

600 lỗi bảo mật được phát hiện trong quý I/2005

Sau giảm giá là giảm chất lượng?

Đi tìm Việt Nam trên bản đồ CNTT thế giới

"Ác mộng" ADSL của FPT

Những điều bạn nên biết về Windows XP Service Pack 2

MSN Hàn Quốc một lần nữa bị đột nhập thành công

Virus núp dưới bộ phim Harry Potter

Sun nộp phạt vì xuất khẩu máy chủ trái phép

Danh mục

Hãy gọi cho chúng tôi để được tư vấn miễn phí

0989 722 522

TRUNG TÂM PHÁT TRIỂN WEBSITE - ỨNG DỤNG - THIẾT BỊ CHUYÊN NGHIỆP TOPSITE

Địa chỉ: 41/1, Phường Trung Mỹ Tây Quận 12, TP Hồ Chí Minh.
Email: hotro@topsite.vn - info@topsite.vn Tel: 0978.893.678 - 0938 869 787
MSDN/GPĐKKD: 19025687954
MST: 0310368322
Số TK: 0501000001371 tại Ngân Hàng Vietcombank Chi nhánh Vĩnh Lộc
© 2004 - 2014 Copyright. All rights reserved. Bản quyền thuộc về công ty thiet ke web ITECHCO CO.,LTD

Chúng tôi chấp nhận thanh toán qua:

liberty reservengan luongonepaysoha payvisaweb money1web money2paypalpayone