当心 RealPlay存在二缺陷易被黑客利用

    【IT168 软件资讯】国外消息，据一家安全厂商警告称，RealNetworks的媒体播放软件中的二个缺陷使得黑客能够控制运行这款软件的Windows 计算机。（相关文章：RealPlayer发新补丁 修正高危漏洞）

据eEye数字安全公司上周四发布的二则公告称，这二个缺陷影响所有版本的Windows 操作系统。上周五，eEye的安全产品经理史蒂夫说，要利用这二个缺陷，黑客需要设计一个特殊的媒体文件，并将它托管在一个网站上，或诱惑用户打开它。他说，我认为这二个缺陷不会立即给用户带来危险，我们没有掌握别人知道或利用这些缺陷的证据。（相关文章：当心！黑客拿RealPlayer开刀！）

公告显示，eEye的研究人员分别在11月16日和30日向RealNetworks通报了这二个缺陷。eEye通常希望在它通报缺陷60天后厂商会发布补丁软件，因此RealNetworks还有时间发布补丁软件。

就在数周前，美国系统网络安全协会警告称，电脑犯罪分子正在将攻击目标由Windows 等操作系统转向了媒体播放软件和其它应用软件。今年早些时候，互联网安全系统公司警告称，反病毒软件也成了黑客的攻击目标。

eEye表示，它还发现了iTunes和QuickTime 中的缺陷，并于11月17日通报了苹果。