Vulnérabilités
Nouvelles vulnérabilités critiques pour le Real Player.
Par Jerome Saiz, le 03 mars 2005 à 19:43:00.
Deux vulnérabilités jugées extrêmement critiques viennent d'être découvertes -et corrigées- dans plusieurs produits de l'éditeur RealNetworks. Elles concernent le lecteur multimédia Real Player et les produits professionnels de la gamme Helix, aussi bien dans les versions Windows que Mac et Linux. Ces failles permettent de prendre le contrôle de l'ordinateur à la simple lecture d'un fichier WAV ou SMIL. A vos patches !
L'écoute d'un fichier sonore au format WAV, ou d'une présentation multimédia de type SMIL, peut nuire gravement à la santé de votre ordinateur. C'est en tout cas la conclusion que l'on peut tirer de l'étude de la dernière faille en date découverte dans les lecteurs multimédia de l'éditeur RealNetworks.
En fournissant un simple fichier truqué, un pirate est capable d'exploiter un dépassement de mémoire tampon dans les lecteurs et d'exécuter le code (malicieux) de son choix.
Découvertes par un chercheur anonyme et relayées par la société iDefense, ces failles ont été corrigées par l'éditeur 24 heures après leur publication. Considérant leur gravité, il est vivement conseillé de mettre votre lecteur à jour.
Les lecteurs RealOne et RealPlayer pour Windows et MacOs X peuvent être mis à jour via la fonction de mise à jour intégrée. Les lecteurs pour Linux ou les version d'entreprises Helix devront elles être mises à jour grâce à un correctif à télécharger sur le site de l'éditeur.
Plus d'information
- L'alerte sur le site de RealNetworks (en anglais)
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
