Realplayer lukker hackere ind

To fejl i medieafspilleren Realplayer gør det muligt for hackere at skaffe sig adgang til brugernes pc'er ved hjælp af inficerede mediefiler.

Indhold

Tre softwarefejl i medieafspilleren Realplayer skaber risiko for, at hackere kan skaffe sig adgang til brugerens pc, hvis man narres til at hente musik- eller videofiler med ondsindet kode. Det skriver Cnet.

Sikkerhedsbristerne findes i Realnetworks Realone Player, Realone Player version 2, Realplayer 8, Realplayer 10 beta-version samt produktgruppen Realone Enterprise.

For at udnytte fejlene, skal en hacker indlejre ondsindet programkode på en bestemt måde i mediefiler af typerne RAM, ROM, RP, RT, eller SMIL. Når de inficerede filer afspilles i Realplayer, vil koden blive afviklet på pc'en.

Realplayer har 350 millioner registrerede brugere verden over, men det er ikke klart, hvor mange af dem der bruger versioner, der er påvirket af fejlene.

En talsmand for Realplayer siger til Cnet, at der ikke har været nogen rapporter om sikkerhedsproblemer af den omtalte art, men at der allerede er lavet sikkerhedslapninger til hullerne, som kan hentes på Realplayers hjemmeside.

Fejlene blev fundet af det britiske selskab Next-Generation Security Software. Der er flere oplysninger på Computerworld Online Sikkerhed.

Denne artikel stammer fra Computerworld Online.

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Andre events | Charlottenlund

    Roundtable: Skalér teknologien. Bevar kontrollen

    Skab målbar forretningsværdi med cloud og AI. Bevar kontrollen over data, omkostninger og leverandørafhængigheder. Mød Årets CIO 2026 Claus Thomsen fra Lundbeck, og del erfaringer med andre digitale ledere i et roundtable om modernisering,...

    It-løsninger | Online

    ERP Insights 2026

    Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job