Søg

Huller i RealPlayer og QuickTime

To af de mest populære medieafspillere er ramt af alvorlige huller. Begge fejl kan udnyttes til at udføre kode på brugerens computer.

3. april 2003 kl. 10.14
Tania Andersen Tania Andersen

Indhold

Der er fundet sikkerhedshuller i Apples QuickTime-afspiller og RealNetworks RealPlayer.

QuickTime-hullet er en buffer overflow-fejl, som kan misbruges ved at lokke brugeren til at åbne en medie-fil, som har en bestemt udformet web-adresse. Hullet kan benyttes til at udføre vilkårlig kode med samme rettigheder som brugeren.

Ifølge sikkerhedsfirmaet Idefense, som har fundet fejlen, findes fejlen i QuickTime-afspilleren i versionerne 5.x og 6.0 til Windows.

Version 6.1 til Windows samt Macintosh-versioner af QuickTime indeholder ikke fejlen.

RealPlayer
RealNetworks, som står bag afspilleren RealPlayer, har selv fundet en fejl i deres afspillere.

Ved hjælp af en specielt udformet grafikfil i PNG-formatet kan vilkårlig kode udføres på computeren. En angriber får samme rettigheder som brugeren. Der er dog ingen rapporter om, at hullet faktisk er blevet udnyttet, siger RealNetworks.

Sårbarheden findes i RealOne Player, RealOne Player v2 til Windows, RealPlayer 8 til Windows, RealPlayer 8 til Mac OS 9, RealOne Player til Mac OS X, RealOne Enterprise Desktop Manager og RealOne Enterprise Desktop. Hullet kan fjernes ved at benytte klienternes indbyggede opdateringstjeneste, siger RealPlayer.

Seneste nyt

|Vis seneste uge

Annonce

Læses lige nu

    KMD A/S

    Technical Solutions Architect

    Københavnsområdet

    BEC

    Product Owner - Investment Portfolio Management & Reporting

    Midtjylland

    KMD A/S

    Løsningsarkitekt i KMD

    Københavnsområdet

    PensionDanmark

    AI Engineer

    Københavnsområdet

    Se flere it-stillinger
    Digital suverænitet: De her spørgsmål skal du stille

    Annonceindlæg fra IBM

    Digital suverænitet: De her spørgsmål skal du stille

    Sådan sikrer din virksomhed kontrollen over data, arkitektur, processer og AI i en stadig mere omskiftelig verden.

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Idura har pr. 15. januar 2026 ansat Mark-Oliver Junge, 26 år, som software engineer. Han skal især beskæftige sig med at udvikle nye extensions, der gør godkendelsesprocesser mere fleksible, samt bygge infrastruktur til caller authentication. Han kommer fra en stilling som fullstack engineer hos Wayfare.ai. Han er uddannet Fachinformatiker für Anwendungsentwicklung, der betyder “ekspert i softwareudvikling”. Han har tidligere beskæftiget sig med udvikling af softwarearkitektur, DevOps og rammeværk til analyse + orkestrering af SQL-datapipelines. Nyt job

    Mark-Oliver Junge

    Idura

    Adeno K/S har pr. 2. februar 2026 ansat Casper Barner Kristensen som ServiceNow Expert. Han kommer fra en stilling som Senior Automation Architect. Nyt job

    Casper Barner Kristensen

    Adeno K/S

    Norriq Danmark A/S har pr. 8. december 2025 ansat Niko Phonekeo som Digital Marketing Manager. Han skal især beskæftige sig med Primært NORRIQs marketing tech stack, digitale kampagneudvikling SEO og lead management. Han kommer fra en stilling som Nordic Marketing Director. Nyt job

    Niko Phonekeo

    Norriq Danmark A/S

    Simple Agency Group A/S har pr. 1. januar 2026 ansat Allan Bo Christiansen, 38 år, som CCO. Han skal især beskæftige sig med kommercielle partnerskaber og digitalisering af koncernens aktiviteter. Han kommer fra en stilling som Director for eCommerce & Customer Platforms hos Atea A/S. Han er uddannet MSc in economics and business administration, Strategy, Organisation and Leadership. Han har tidligere beskæftiget sig med drift og udvikling af større eCommece teams med fokus på kundeoplevelsen. Nyt job

    Allan Bo Christiansen

    Simple Agency Group A/S

    Se mere fra navnenyt

    Mest læste

    1 Dine gamle RAM-klodser er pludseligt guld værd: Priserne når nye ekstreme højder
    2 Danske Helene og Melissa stod i et fotostudie i LA, da de blev overrasket af Apple - siden er deres app eksploderet i popularitet
    3 AI-frygt sender software-aktier i frit fald: 5.200 milliarder kroner er forsvundet på en uge
    4 EU tager første skridt mod alternativ til Microsoft Teams
    5 Derfor rippes Silicon Valleys butikker for små Macs: Hypet AI-værktøj truer med at gøre det af med apps
    6 Offentlige hjemmesider ramt af omfattende nedbrud: Afviser hackerangreb
    7 Dansk rejseportal ramt af ransomware-angreb: "Jeg fældede da en tåre"
    8 Frigivne Epstein-mails giver dramatisk indblik i kæmpe Microsoft-flop: Advarede om en katastrofal fiasko

    Se seneste uge