NEU: Wieder gefährliche Sicherheitslöcher im RealPlayer

    Zwei gefährliche Sicherheitslöcher im [Blockierte Grafik: http://service.real.com/pics/rnt/head_realplayer.gif]

    Erst vor wenigen Tagen gab es erhebliche Probleme mit dem RealPlayer, aber wenigstens Patches, wir berichteten.

    Nun lässt ein wichtiger Patch jedoch auf sich warten...

    Die Sicherheitsexperten von Secunia weisen darauf hin, dass der RealPlayer unter Windows zwei gefährliche Sicherheitslücken aufweist, worüber Angreifer beliebigen Programmcode ausführen können. Da es keinen Patch gibt sollte man beim Einsatz des RealPlayers Vorsicht walten lassen.

    Zu beiden Sicherheitslücken gibt Secunia keine weiteren Auskünfte, um das Risiko nicht weiter zu erhöhen. Weitere Details wird es somit erst geben, wenn Real Networks einen geeigneten Patch anbietet. Wie Secunia mitteilt, wurde der Anbieter über das eine Sicherheitsloch Mitte November 2005 informiert, während die Informationen zur zweiten Sicherheitslücke erst am 30. November 2005 an Real Networks gingen.

    Derzeit ist nicht bekannt, wann der Hersteller Patches für die Windows-Ausführung des RealPlayers veröffentlichen wird. Bis dahin sollte man aus Sicherheitsgründen beim Einsatz des RealPlayers nur Dateien aus verlässlichen Quellen öffnen...oder eben mal darauf verzichten...

    RealPlayer Support: (+49) 0 6995-096134 (Deutsch) Mo-Fr 9:00 - 17:00 GMT

    Quelle: http://www.golem.de

    Patch stopft Sicherheitslecks im RealPlayer

    Mit neuen Patches will Real Networks mehrere, teils kritische Sicherheitslecks in seinen Realmedia-Programmen beheben. Neben dem bekannten Flaggschiff Real-Player 10.5 sollen auch frühere Version beziehungsweise andere Software wie Rhapsody und Helix auf diversen Plattformen betroffen sein.

    Sicherheitsexperten von Secunia empfehlen deshalb ein schleuniges Update, da über die besagten Schwachstellen Pufferüberläufe ausgelöst sowie schadhafte Codes eingeschleust werden können.

    "Auch wenn derzeit noch keine Schadensmeldungen vorliegen, müssen die Warnungen bezüglich der Real-Player-Software in jedem Fall ernst genommen werden", meint Secunia-CGO Tomas Kristensen.

    Quelle: http://www.zdnet.de

    Hei kaiserfive,
    ich hatte den Real Player vorsorglich, nachdem ich Deine Warnungen gelesen hatte, von meinem PC gelöscht. Nun habe ich Deinen Beitrag vom 23.03.06 gelesen. Wenn ich den neu downloade (den braucht man ja um z.B. bei Amazon in CD's reinzuhören ;-), ist das dann schon die sichere Variante, welche Du angesprochen hast, wo die Lücken gestopft sind? Oder muss mensch zusätzlich die Patches runterladen fragt sich, mfG, betti:)

    Hallo,

    die auf der Homepage des Herstellers ist die aktuellste, die 10.5! Auch mit allen Sicherheitspatches.

    Für deine Zwecke tut es vielleicht auch der RealPlayer Basic: http://www.pctipp.ch/downloads/dl/14340.asp

    Allerdings will der immer nach hause telefonieren. Ich habe nur den Basic für onlineTV2 und verbiete ihm mit der Firewall, das er Verbindung zur Außenwelt aufnimmt. Das geht.

    Unsicher sind alle, aber die neuesten Versionen sind eher für Hacker und Co. interessant....