RealPlayer再现两高危漏洞 用户易遭恶意攻击

美国东部时间6月11日(北京时间6月11日)以开发多媒体播放器RealPlayer闻名的RealNetworks公司今日紧急发布两个高度危险漏洞补丁。网络安全专家指出,该公司产品中的这两个漏洞能够使网络黑客通过向用户发送电子邮件,使用户登录特别设置的网页,从而使用户计算机被黑客所控制。

  RealNetworks公司称,公司开发的RealOne Player, RealOne Player v2, RealPlayer 10, RealPlayer 8和RealPlayer企业版软件都存在上述漏洞,除RealPlayer 8播放器外,该公司已发布了所有的媒体播放器漏洞补丁。该公司同时推荐目前仍在使用RealPlayer 8播放器的用户将其播放器升极至RealPlayer 10。RealNetworks公司在声明中称:“目前公司还没有收到任何有关用户因上述两漏洞遭到恶意攻击的报告”。

  上述两个漏洞已在一个月以前正式报告RealNetworks公司。早在今年2月5日,RealNetworks公司就承认其出品的不同版本的媒体播放器中存在3个严重的漏洞。这些漏洞能够使用户PC在运行音频或视频文件时被攻击者控制,毁坏PC中的音频或视频文件。

  目前, RealNetworks公司在全球拥有3.5亿媒体播放器软件用户,但公司没有透露到底有多少用户在使用这些不安全版本的媒体播放器。公司发言人 Erika Shaffer在当天已表示,“我们目前还没有听到用户因为这些漏洞而受到攻击的报道。但是我们将对此严肃对待,尽快找出相关的解决方案来”。

TOM科技讯

本文留言

近期读者推荐