处理 SSI 文件时出错
黑客拿RealPlayer开刀  黑客拿RealPlayer开刀2006-8-19 21:56:36黑客拿RealPlayer开刀2006-8-19 21:56:36黑客拿RealPlayer开刀 据“KILL”安全专家介绍，RealPlayer/RealOne是由RealNetworks公司提供的在线音频和视频播放的软件，目前在全球拥有极其广泛的用户群。然而，近来研究人员却发现，当用户使用带有漏洞的Real系列产品打开一个超长文件名的皮肤文件时会触发缓冲区溢出，用来执行指定的代码，这被认为极有可能被人利用来制作新的蠕虫病毒。改变恶意面板文件以导致出现缓冲溢出，可允许攻击者在客户机器上执行任何代码，且该缓冲溢出会在第三方压缩媒体库（DUNZIP32.DLL）中发生。同时，该漏洞已被证实可成功应用在网页和电子邮件等环境中。但由于XP SP2默认不保护不属于微软品牌的产品，因此Real自然也默认不在微软的保护行列之内，这意味着安装了微软XP SP2补丁的Realone或Real10用户同样有可能遭到针对该漏洞的攻击。
对此，“KILL”安全专家提醒广大使用Real系列产品的用户都应立即检查各自的版本并及时安装厂商提供的补丁程序。
黑客拿RealPlayer开刀 黑客拿RealPlayer开刀2006-8-19 21:56:36黑客拿RealPlayer开刀2006-8-19 21:56:36黑客拿RealPlayer开刀 | 