RealOne/RealPlayer on laajasti käytössä oleva soitinohjelmisto, josta on löytynyt useita haavoittuvuuksia, varoittaa tietoturvayksikkö CERT-FI. Näiden avulla hyökkääjän voi olla mahdollista suorittaa haluamaansa koodia kohdetietojärjestelmässä, raportoi IT-Viikko.
Ensimmäistä haavoittuvuutta hyväksikäyttääkseen hyökkääjän tulee pakottaa käyttäjä www-sivuille, joilla sijaitsee muokattu tiedosto. Toisen reiän kautta krakkeri voi suorittaa kohdekoneessa haluamaansa koodia muokattujen RMP-tiedostojen avulla. Kolmas haavoittuvuus voi aiheuttaa muokattujen mediatiedostojen avulla toteutettuja puskurinylivuotovirheitä.
CERT-FI kehottaa päivityksiinRealNetworksin julkaiseman tiedotteenmukaisesti.
