Datum: 26 oktober 2007.

Meerdere kwetsbaarheden in RealPlayer verholpen

Datum update: 2007-10-26
Datum: 2007-10-26
Programma: RealPlayer, RealOne Player, Helix Player
Versie: -
Besturingssysteem: Windows 2000, Windows XP, Windows Server 2003, Linux, Mac OS X

Korte omschrijving
Er zijn diverse kwetsbaarheden verholpen in RealPlayer. Dit is een programma waarmee mediabestanden, zoals geluiden en filmpjes, kunnen worden afgespeeld op uw computer.
Het programma wordt geleverd in een aantal varianten: RealPlayer, RealOne Player en Helix. Al deze varianten zijn kwetsbaar.

Wat kan er gebeuren?
Kwaadwillenden kunnen speciaal bewerkte bestanden maken, die misbruik maken van de gevonden kwetsbaarheden. Indien u een dergelijk bestand in een e-mail of op een website opent, kunnen kwaadwillenden toegang krijgen tot uw computer.

Dit kan tot gevolg hebben dat:

• (Persoonlijke) gegevens, zoals bijvoorbeeld wachtwoorden en creditcardnummers, in handen komen van derden.
• Bestanden worden herschreven waardoor deze niet meer bruikbaar zijn.
• Uw computer wordt misbruikt om andere computers aan te vallen.

Hoe weet ik of mijn computer kwetsbaar is?
De kwetsbaarheden zijn gevonden in de volgende versies van RealPlayer:

• RealPlayer versie 10.x
• RealOne Player versie 2
• RealOne Player versie 1
• RealPlayer 8
• RealPlayer Enterprise
• Mac RealPlayer versie 10.x
• Mac RealOne Player
• Linux RealPlayer versie 10.x
• Helix Player versie 1.x

U controleert welke verie van RealPlayer of Helix Player u gebruikt als volgt:

• Open in het programma het menu 'Help'
• Kies voor de optie 'About'

Gebruikt u Max OS X, dan kiest u 'About' in het menu van de door u gebruikte RealPlayer variant.

Hoe verhelp ik de kwetsbaarheid?
RealNetworks heeft voor diverse besturingssystemen updates beschikbaar gesteld waarmee u de kwetsbaarheden kunt verhelpen.

Gebruikers van het beturingssysteem Windows kunnen de RealPlayer automatisch updaten door het volgende uit te voeren:

• In het Tools menu, selecteer de optie "Check for Update"
• Installeer de beschikbaar gestelde update

Wanneer u RealPlayer gebruikt op Mac OS X, kunt u de RealPlayer automatisch laten updaten door het volgende uit te voeren:

• Ga naar het RealPlayer menu
• Kies voor "Check for Update"
• Kies voor "RealPlayer 10 Latest Release component"
• Kies voor "Install"

Gebruikers van het besturingssysteem Linux kunnen via de volgende links hun RealNetworks product updaten:

RealPlayer 10:

http://www.real.com/linux

Helix Player:

http://player.helixcommunity.org/downloads/

Waar vind ik meer informatie?
http://service.real.com/realplayer/security/10252007_player/en/
http://www.frsirt.com/english/advisories/2007/3628

Bron: waarschuwingsdienst.nl