安全响应·Security








病毒预警·Alarm

Real Player控件远程代码执行漏洞

出处:安天病毒分析组 2008-04-03 14:00


内容:
 

  近日,安天实验室反病毒监测网发现,目前国内用户使用较多的媒体播放软件,
Real Player播放器控件存在溢出漏洞,该漏洞可导致远程代码执行。攻击者利用这
个漏洞就可以完全控制用户的系统。

  该漏洞的起因是,Real Player播放器rmoc3260.dll组件存在漏洞会导致溢出。
所以远程攻击者可以利用这个漏洞构建恶意文件,并通过恶意网页进行传播,从而完
全控制受影响的系统。
    
  安天实验室CERT近期发现了有利用该漏洞挂马的恶意事件,针对该漏洞的攻击代
码也已经在互联网中公开。因此,预计在近期内利用该漏洞的攻击行为就会频繁出现。
攻击者可以利用该漏洞来盗取用户的IM软件,网银,网游帐号等敏感信息。

  问题代码:

  

  生成器:

     

  该漏洞将影响到所有使用rmoc3260.dll版本号为6.0.10.45的Real Player用户。
在此,安天CERT建议广大用户采用如下措施保护系统。
 

安全提示:

1.开启安天防线2008的实时监控,及时升级您的病毒库。
2.请安装最新Real Player播放器版本

附:
 

点击此处下载安天防线2008

病毒上报信箱: submit@virusview.net

[TOP]