Vulnerabilità nel player multimediale di RealOne

[Redazione di Hardware Upg]

Link alla notizia: http://news.hwupgrade.it/14465.html

Realplayer, uno dei più diffusi player multimediali, è affetto da una pericolosa falla di sicurezza. Molte le versioni affette dal problema, ma è disponibile la patch

Click sul link per visualizzare la notizia.

[Motosauro]

Ma non ci si salva proprio!
Ma non è che tutti sti problemi di buffer overflow abbiano a che fare con l'architettura di sistema?
Non sarebbe da sistemare quella?

[Vik Viper]

l'ira degli avvocati di billone è in agguato
Mi pare di capire che dalla lista degli interessati siano escluse le release di Real Alternative... ma sono effettivamente immuni?

[12pippopluto34]

Originariamente inviato da Motosauro

Ma non ci si salva proprio!
Ma non è che tutti sti problemi di buffer overflow abbiano a che fare con l'architettura di sistema?

No, occhio!
Se intendevi l'architettura sw, ovvero il SO, allora la falla e' cross-platform.

Non sarebbe da sistemare quella?

Piu' che altro sarebbe ora che chi acquista un pc con windows venga istruito come si deve per l'utilizzo della multiutenza; allora si comincerebbero ad evitar mooolti danni win-based.

Ma credo che questa chimera sia stata immolata da un pezzo sull'altare della ''dea'' usabilita'!

[Runfox]

ma chi ha un AMD 64 e windows XP SP2 è immune da questi problemi di buffer overflow ?

[12pippopluto34]

Originariamente inviato da Runfox

ma chi ha un AMD 64 e windows XP SP2 è immune da questi problemi di buffer overflow ?

Credo di si'.
Solamente pero' se attivi la protezione EDP a tutti gli eseguibili, non solo a quelli propri del SO, che e' l'impostazione default del SP2.
Cosi' pero' potresti anche rischiare incompatibilita' con applicativi non SP2-compliant.

Credo sia cosi', pero' meglio attender lumi...

[Vik Viper]

Utilizzare in multiutenza Windows è faticoso!! E lo è per come è stato pensato sin dall'inizio... con buona pace di tutti...

[12pippopluto34]

Originariamente inviato da Vik Viper

Utilizzare in multiutenza Windows è faticoso!! E lo è per come è stato pensato sin dall'inizio... con buona pace di tutti...

Forse a Redmond implementare un runas come un sulogin era troppo difficile!

[Raven]

Evviva RealplayerAlternative!

[12pippopluto34]

Originariamente inviato da Raven

Evviva RealplayerAlternative!

[JohnPetrucci]

Esistono aggiornamenti per tappare questa "falla"?

[ReLupo]

Sì, sono già state lasciate le release immuni alla falla.
Tenendo però conto della frequenza degli aggiornamenti da parte di RealOne negli ultimi 6/8 mesi mi viene da pensare che non sarà l'ultima falla trovata...

[12pippopluto34]

Originariamente inviato da JohnPetrucci

Esistono aggiornamenti per tappare questa "falla"?

Credo di si'; basta lanciare il live update del player AFAIK.

[Rubberick]

QUOTO Quanto odio real player e' proprio un player di merda pesante, pieno di skifezze etc etc!

[pixel8383]

Originariamente inviato da 12pippopluto34

Forse a Redmond implementare un runas come un sulogin era troppo difficile!

Giusto per correttezza, nonostante il tuo commento e la mia risposta siano OT con l'argomento, volevo farti notare che il "run as" è presente ed è anche possibile impostarlo come automatico all'apertura di ogni applicazione.
Ciao,
P|xeL

[12pippopluto34]

Originariamente inviato da pixel8383

Giusto per correttezza, nonostante il tuo commento e la mia risposta siano OT con l'argomento, volevo farti notare che il "run as" è presente ed è anche possibile impostarlo come automatico all'apertura di ogni applicazione.
Ciao,
P|xeL

Ok, ma non funziona altrettanto bene come un sulogin, provare per credere!

[Ciaba]

Originariamente inviato da Rubberick

Quanto odio real player e' proprio un player di merda pesante, pieno di skifezze etc etc!

... la forma di linguaggio è un po colorita ma mi accodo alle esternazioni...nn capisco ancora oggi come sia possibile installare un software del genere nel proprio Pc, o meglio,...dopo che l'hai provato una volta e soprattutto hai provato a rimuoverlo una volta, ci giri alla larga.

[regenesi]

Faticoso non troppo...
1)selezionare l'icona del programma da eseguire con privilegi amministrativi
2)premere SHIFT e tenerlo premuto
3)premere il tasto DX del mouse sul'icona selezionata
Appare una tendina dove al secondo posto si può leggere "Esegui come..." o "Run As..."

[cdimauro]

Originariamente inviato da Motosauro

Ma non ci si salva proprio!
Ma non è che tutti sti problemi di buffer overflow abbiano a che fare con l'architettura di sistema?
Non sarebbe da sistemare quella?

Non credo: sembra che sia un problema di RealPlayer (il bug affligge anche le versioni per Mac).

[12pippopluto34]

Originariamente inviato da cdimauro

Non credo: sembra che sia un problema di RealPlayer (il bug affligge anche le versioni per Mac).

...ed anche Linux!


Come ho detto sopra, e' proprio cross-platform!


A parte questo, sapresti dirmi se EDP para il qlo da tale problema?