由 dawei >
RealNetworks公司星期三承认，RealPlayer存在三处漏洞，黑客可以利用这些漏洞控制受害人的计算机。
英国的“下一代安全软件”（NGS）公司最先发现了这些安全漏洞，RealNetworks公司的RealOne Player, RealOne Player version 2, RealPlayer 8, RealPlayer 10 测试以及RealOne企业版软件均存在这些隐患。黑客能够在流媒体上做文章，一旦用户用上述软件播放了这些流媒体，黑客即可控制受害人的计算机。
NGS软件的一位顾问说：“通过强制浏览器浏览一个包含这种文件的网站，危险代码可能自动运行。”
目前，RealPlayer的注册用户数就达到了3.5亿，RealNetworks没有透露到底有多少人在使用存在漏洞的播放软件。
RealNetworks的发言人Erika Shaffer在西雅图表示：“我们尚未接到此类问题的用户反馈报告，然而，我们对安全问题相当重视，因此，我们准备修补这些漏洞。”
可被黑客加入危险代码的流媒体文件格式包括：RealAudio (RAM) 文件格式, RealAudio Plugin (RPM)文件, RealPix (RP) 文件 , RealText (RT)文件或者同步多媒体综合语言(SMIL)文件格式。
利用流媒体来进行黑客攻击的先例非常少见，去年5月，微软的Windows媒体播放器软件的“介面换肤”功能存在漏洞，微软随后推出了补丁进行修正。
RealNetworks的漏洞补丁地址（中文版）：点击进入。
作者：ZDNET