Schwachstelle in RealPlayer-ActiveX

In dem ActiveX-Modul von RealPlayer wurde eine Schwachstelle gefunden. Diese führt zumindest zum Absturz des Browsers, kann jedoch eventuell auch zum einschleusen von fremden Code ausgenutzt werden.

Der Fehler betrifft rmoc3260.dll in Version 6.0.10.45. Sicherheitsforscher Elazar Broad, der die Schwachstelle entdeckte, teilt mit, daß die Lücke über manipulierte Webseiten in Verbindung mit dem Internet Explorer ausgenutzt werden. Ein Patch liegt derzeit noch nicht vor.


Thema im Forum: Schwachstelle in RealPlayer-ActiveX