মাল্টিমিডিয়া প্লেয়ারের মধ্যে চারটি জটিল বাগগুলি দিয়ে RealNetworks প্যাচসমূহ

সত্যিকারের নেটওয়ার্কে উইন্ডোজ, লিনাক্স এবং অ্যাপলের ম্যাক ওএস এক্সে চলমান তার রিয়েলপ্লেয়ারের বিভিন্ন সংস্করণগুলির জন্য চারটি গুরুত্বপূর্ণ প্যাচ জারি করেছে।

ত্রুটিগুলি হ্যাকারকে পিসিতে দূষিত কোড চালানোর অনুমতি দিতে পারে অথবা কম্পিউটারকে তথ্য প্রকাশ করতে দেয়, ডেনমার্কের একটি নিরাপত্তা বিক্রেতা সেকেনিয়া থেকে একটি অ্যাডভাইজরির মতে "

" রিয়েলপ্লেয়ার একটি অ্যাপ্লিকেশন যা অডিও এবং ভিডিও ইন্টারনেটে প্রবাহিত করে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

রিয়েল-নেটওয়ার্কে বিভিন্ন টেবিলে প্রকাশিত একটি টেবিল প্রকাশ করেছে যা বিভিন্ন প্ল্যাটফর্মে কিছু প্লেয়ার সংস্করণকে প্রভাবিত করে। কিছু ব্যবহারকারীদের অ্যাপ্লিকেশনটির সম্পূর্ণ নতুন সংস্করণ ডাউনলোড করতে হবে, অন্যরা শুধুমাত্র প্যাচ ডাউনলোড করতে সক্ষম হতে পারে।

সমস্যাগুলির মধ্যে একটি নকশাটি SWF (শকওয়েভ ফ্ল্যাশ) ফাইলগুলিকে একটি ডিজাইন ত্রুটিের কারণে পরিচালনা করে, যা একটি হ্যাপ-ভিত্তিক বাফার ওভারফ্লো হতে পারে, সিকুনিয়া বলেন।

আরেকটি সমস্যা একটি স্ট্যাক-ভিত্তিক বাফার ওভারফ্লো তৈরি করে যখন একটি অ্যাক্টিভক্স কন্ট্রোল ব্যবহার করে একটি মিডিয়া ফাইল আমদানি করা হয়, মাইক্রোসফটের প্রযুক্তি যা ওয়েব পেজগুলিতে অতিরিক্ত কার্যকারিতা যোগ করে।

তৃতীয় ত্রুটিগুলি স্থানীয় সংস্থার অ্যাক্সেসের অনুমতি হিসাবে রিয়েলপ্লেয়ার দ্বারা বর্ণনা করা হয়েছে। চতুর্থ এছাড়াও ActiveX, যেখানে "কন্ট্রোলস", "কনসোল" বা "উইন্ডো নাম" বৈশিষ্ট্যগুলির সাথে একটি সময়জ্ঞান সমস্যা দুর্নীতিগ্রস্ত রিয়েলপ্লেয়ারের মেমোরিতে দূষিত হতে পারে, সেকেয়িয়া বলেন।

Secunia "অত্যন্ত সমালোচনামূলক" হিসাবে ত্রুটিগুলি চিহ্নিত করেছে বিক্রেতা এর দ্বিতীয় সর্বোচ্চ ঝুঁকি র্যাংকিং। ত্রুটিগুলি পিটার ভ্রুগেনিলেল, এলাসার ব্রড, সেকুনিয়া ডায়ান বালডিং এবং অন্য বেনামী গবেষক সিকুনিয়া বলেন।