Categories: Seguridad

Detectan agujero en RealPlayer al ser utilizado con Internet Explorer

La empresa Elazar Broad ha informado de una vulnerabilidad de las llamada de “desbordamiento de pila” que permite a un atacante modificar los bloques de pilas del sistema después de liberar y sobreescribir ciertos registros.

Esto podría permitir la ejecución de código en una máquina vulnerable. El error afecta a todas las versiones de RealPlayer corriendo con Internet Explorer. El código de exploit para esta vulnerabilidad aún no se ha hecho público.

Sin parche todavía, los expertos en seguridad recomiendan deshabilitar el killbit de las siguientes ClassIDs ActiveX: 2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93 y CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA. Al hacerlo, se quitarán algunas propiedades del reproductor. Para que esto no ocurra, está la opción alternativa de utilizar el RealPlayer con un navegador que no soporte ActiveX, como el de Mozilla.

vINQulos
NeoWin

ddelgado TI

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

1 día ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago