Expertos en seguridad están alertando a los usuarios de RealPlayer que tengan cuidado debido a que encontraron una nueva vulnerabilidad de seguridad en el reproductor.
La falla de seguridad podría permitir a un intruso ejecutar código remotamente sobre la máquina de la víctima.
El investigador de seguridad Evgeny Legerov publicó originalmente la vulnerabilidad en Año Nuevo, pero no especificó la naturaleza exacta de la falla.
Secunia reportó en un aviso que el problema es en realidad un error del tipo buffer overflow. Si es explotado, el error podría provocar que una aplicación falle, lo que podría dar a un intruso la oportunidad de ejecutar código.
Los errores de buffer overflow son frecuentemente utilizados por intrusos para instalar malware. Secunia aconseja a los usuarios evitar abrir los archivos poco confiables o visitar sitios Web sospechosos.
La firma de seguridad Sans Institute también aconsejo a los usuarios evitar archivos y sitios sospechosos, y recomendó a los administradores de sistema bloquear el acceso a un par de dominios los cuales tienen antecedentes de explotar fallas RealPlayer.
Fuente
Vnunet.com
RML/JJR
