Gefährliche Schwachstellen im RealPlayer

RealNetworks hat ein Security-Update bereitgestellt, das verschiedene Schwachstellen im RealPlayer beheben soll. Die Sicherheitslücken sind teils erheblich und können von einem Angreifer im schlimmsten Fall dazu ausgenutzt werden, beliebigen Schadcode auf dem betroffenen System auszuführen. So können manipulierte RealMedia- oder Skin-Dateien einen Stapelüberlauf hervorrufen. Ausserdem kann es zu Problemen mit gepackten Skin-Dateien kommen, die ohne Einverständnis des Anwenders heruntergeladen und geöffnet werden können.
Betroffen sind diverse Versionen für Windows, Linux und MacOS X. Das Sicherheits-Update und die entsprechenden Patches gibt es hier.