Mac mini M2 MacBook Pro M2 EcoTech Tesla Matter iPhone Mac Test Apple Antivirus Mac

Actualité

Divers

Faille Real

Par Contributeur - Publié le

Real vient de mettre en ligne une Mise à Jour de sécurité de son lecteur RealPlayer :

Mise à jour sécurité - juin 2005 Mise à jour du lecteur recommandée : permet de parer à d'éventuels problèmes de sécurité lors de la diffusion de certains types de contenu. 10.0.0.945

Description des problèmes :

Problème 1 : création d'un fichier MP3 malveillant destiné à permettre l'écrasement d'un fichier local ou l'exécution d'une commande ActiveX sur la machine d'un client.
Problème 2 : création d'un fichier RealMedia malveillant qui utilise RealText pour provoquer un débordement de pile et permettre à un pirate d'exécuter un code arbitraire sur la machine d'un utilisateur.
Problème 3 : création d'un fichier AVI malveillant destiné à provoquer un dépassement de mémoire tampon pour permettre à un pirate d'exécuter un code arbitraire sur la machine d'un utilisateur.
Problème 4 : en utilisant les paramètres par défaut de navigateurs Internet Explorer antérieurs, un site Web malveillant pourrait causer la création d'un fichier HTML local et déclencher la lecture d'un fichier RM ce qui référencerait ce fichier HTML local.

le tout se fait via l'application RealPlayer

Sur le même sujet, la rédaction vous conseille :

Dernières publications

Test des MacBook Pro M2 Pro & M2 Max : évolution CPU, révolution GPU !

9
Test des MacBook Pro M2 Pro & M2 Max : évolution CPU, révolution GPU !

Ils étaient prévus pour la fin 2022, avec peut-être une petite keynote d'automne, mais Apple a dû revoir ses plans : les MacBook Pro M2 Pro/Max sont...

Grosse promo sur les montres Garmin ! Venu2S à 246€, Fenix7 Solar à 689€, Forerunner à 129€

Grosse promo sur les montres Garmin ! Venu2S à 246€, Fenix7 Solar à 689€, Forerunner à 129€

Garmin propose une gamme très étendue de ses montres connectées, de la plus légère et urbaine (gamme Venu) aux plus sportives, comme la Fenix7...


Le Tesla Cybertruck se dévoile en version définitive, avec un petit changement (vidéo)

Le Tesla Cybertruck se dévoile en version définitive, avec un petit changement (vidéo)

Avec un peu de retard (mais pas tant que ça, lorsqu'on connait Elon Musk), le Tesla Cybertruck devrait enfin arriver sur les routes cette année.

People : Jennifer Lopez, Gwyneth Paltrow, Reese Witherspoon, Angelina Jolie, Brad Pitt

People : Jennifer Lopez, Gwyneth Paltrow, Reese Witherspoon, Angelina Jolie, Brad Pitt

Débutons cette semaine People avec un concours de selfie, avec tout d'abord Jennifer Lopez-Affleck, toute en robe de soirée à plumes.

Le Meta Quest 3 arrivera fin 2023 avec de la réalité mixte en couleur

Le Meta Quest 3 arrivera fin 2023 avec de la réalité mixte en couleur

Prise en main du HomePod 2 : une version 1.5 peu intéressante pour les possesseurs de Gen1

Prise en main du HomePod 2 : une version 1.5 peu intéressante pour les possesseurs de Gen1

Le HomePod de seconde génération est arrivé à la rédaction. Après un rapide déballage et quelques heures d'écoute, voici...


Au dernier trimestre, Apple a gagné davantage avec l'iPad qu'avec le Mac !

Au dernier trimestre, Apple a gagné davantage avec l'iPad qu'avec le Mac !

Au lendemain de la publication des résultats financiers d’Apple, la société d'analyse TechInsights, s’intéresse plus spécifiquement...

Dernier jour pour PureVPN à -82% avec 3 mois gratuits + gestionnaire de mots de passe gratuit

Dernier jour pour PureVPN à -82% avec 3 mois gratuits + gestionnaire de mots de passe gratuit

Vous connaissez maintenant PureVPN, l'un des VPN les plus populaires du marché, qui propose actuellement de belles promos pour les fêtes de fin d'année.

Commentaires

Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.

2 commentaires
Connectez-vous/créez un compte pour réagir à cet article !
Oops, vous n'êtes pas connecté

Pour évaluer un commentaire sur Mac4Ever, vous devez être connecté avec votre compte utilisateur.