Liberado Exploit (0-Day) para RealPlayer

Exploit 0-Day ataca a usuarios de RealPlayer

Los usuarios que tengan instalado RealPlayer en sus equipos, podrían ser afectados por la instalación de software no deseado, a partir de la simple visualización de una página Web.

Se ha reportado que una vulnerabilidad no corregida en RealPlayer 10.5 (también afecta a RealPlayer 11 beta), está siendo explotada activamente, poniendo en peligro a quienes tengan instalado este reproductor multimedia.

El exploit, del tipo Zero-day (denominación para cualquier exploit que no haya sido mitigado por un parche del vendedor), se aprovecha de un problema no definido en el control ActiveX utilizado por la aplicación, de tal forma que puede afectar a un usuario por el simple hecho de navegar por un sitio Web malicioso. Este tipo de control permite la ejecución de contenido multimedia desde la propia ventana del navegador, por medio de RealPlayer.

Los usuarios de Internet Explorer 7 corren menos riesgo, si hacen caso de la protección contra controles ActiveX no autorizados (ActiveX Opt-In), que deshabilita automáticamente todos los controles que el usuario no ha habilitado previamente.

Cuando un control ActiveX necesita ejecutarse, se le solicita al usuario una confirmación a través de la barra de información, antes que el sistema pueda tener acceso a los mismos (se muestra un menú con la opción “Instalar control ActiveX…”).

Por el momento, no hay actualizaciones para este problema.

RealPlayer es una conocida aplicación desarrollada por RealNetworks, que permite la reproducción de múltiples formatos multimedia.

Relacionados:

Actualizaciones de seguridad de RealNetworks
http://service.real.com/realplayer/security/es/

RealPlayer Plus
http://www.real.com/realplayer.html

Por Angela Ruiz
angela@videosoft.net.uy

(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com