Ce n’est pas la première fois que le logiciel RealPlayer est touché par des problèmes de sécurité. C’est une nouvelle fois l’interprétation des fichiers « .rm » qui est mise en cause.
Jugées critiques, ces failles peuvent permettre l’exécution à distance de code arbitraire sur la machine prise pour cible par un pirate.
L’exploitation de certaines des vulnérabilités découverte pourrait se faire à travers un site internet « tiers » piégé. Il est donc important pour les utilisateurs de RealPlayer de mettre à jour leur logiciel.
Les vers RealOne Player v1, RealOne Player v2, RealPlayer 10, RealPlayer 8, RealPlayer Enterprise et Helix Player 1.x sont touchées. Real a mis à disposition des internaute les correctifs nécessaires afin de corriger les vulnérabilités.