Por Ignacio M. Sbampato(*) webmaster@virusattack.com.ar (Extraído de Virus Attack!) RealNetworks, desarrolladora del producto, anunció recientemente la disponibilidad de una corrección para un agujero de seguridad en el más utilizado de sus productos, que puede causar, potencialmente, la ejecución de código arbitrario. Tim Morgan, del sitio Sentinel Chicken Networks, descubrió recientemente un problema de seguridad en el Real Player que podría permitir el cuelgue de la aplicación, e incluso la ejecución de código arbitrario, a través de un desbordamiento de buffer. Real Player, de RealNetworks, es una aplicación que permite la reproducción de archivos multimedia, en forma local y a través de Internet, y por ello es muy utilizado para transmisiones de audio y video desde sitios web. Específicamente, el problema se encuentra en el formato de archivos que maneja el Real Player, en cuyo encabezado se encuentran algunas cadenas que pueden ser manipuladas para producir un desbordamiento en el procesador de estos archivos. Para demostrar la vulnerabilidad, sus descubridores modificaron un archivo de ejemplo que forma parte del paquete original de esta aplicación, cambiándole sólo 2 bytes en su encabezado, el cual produce un funcionamiento inestable del Real Player. RealNetworks ya liberó un parche que corrige el problema en las siguientes versiones afectadas: Windows RealOne Player También las versiones para Macintosh son vulnerables, y aún no se ha liberado un parche para las versiones para las plataformas HP-UX y Solaris, que estarán disponibles a la brevedad. Aunque hasta el momento no se han detectado problemas graves a través de algún ataque que aproveche esta vulnerabilidad, se recomienda que todos los usuarios de este producto lo actualicen a la última versión disponible, la cual ya contiene una corrección para este problema.
RealNetworks Inc. - Buffer Overrun Exploit Sentinel Chicken Networks - RealPlayer 8 Buffer Overflow Virus Attack! - Parches para Real Player VSantivirus No. 554 - 13/ene/02
|
