US-CERT警告攻击代码锁定RealPlayer

US-CERT（美国计算机紧急预备小组）日前发出警告，RealPlayer的最新版本存在零日攻击的安全漏洞。该漏洞将影响RealPlayer11版本6.0.14.748。

位于俄罗斯的名为Gleg的安全公司成立人Evgeny Legerov公布了该代码的部分细节。Legerov是在Dailydave安全讨论版上公开代码的，并用Flash演示攻击代码。

Gleg在12月16日通过攻击包向订阅定期更新的授权客户发布了该攻击代码，这些攻击包用于Immunity CANVAS的测试软件。

位于西雅图的Real公司称正在研究该攻击代码的有效性。

十月份Real为器10.5和11测试版本发布更新补丁，修补攻击者经常攻击的一个安全漏洞。

媒体播放器是攻击者经常攻击的目标。

十一月底，苹果的QuickTime发现存在零日攻击的缓冲区溢出漏洞，让攻击者有可能劫持运行Mac OSX和最新Windows版本的机器。同时，十一月份还发现处理FLAC文件的多家厂商存在一个严重的漏洞，为攻击者开放劫持存在漏洞的计算机系统。

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget

官方微博

TechTarget中国

US-CERT警告 攻击代码锁定RealPlayer