漏洞詳情

安全專家發現 RealPlayer 內含控件 rmoc3260.dll 存在安全漏洞，可能允許攻擊者執行任意代碼。研究專家 Elazar Broad 公布完整堆疊溢位漏洞清單，指出攻擊者可在釋放、覆蓋暫存器後修改堆疊區塊，進而在受害機器執行任意代碼。

影響範圍與現況

• 影響 RealPlayer 所有版本。
• 利用此漏洞的攻擊代碼已在部落格流傳。
• 建議用戶在官方發布修補程式前暫停使用 IE。
• 期待官方儘快修復。