Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Perjantai, 6.2.2004

Real Playerissa vakava tietoturvaongelma

Real Player -mediaohjelmistosta on löytynyt kriittinen haavoittuvuus. Jo aiemmin tietoturva-aukkojen löytämisessä kunnostautunut Jouko Pynnönen huomasi yhdessä NGS Softwaren Mark Litchfieldin kanssa, että Real Playerissa piilee puskurin ylivuotomahdollisuus, jota hyödyntävä kräkkeri voi ajaa haluamiaan sovelluksia uhrin tietokoneella. Pahaa aavistamattoman käyttäjän ei tarvitse kuin klikata tietynlaiseen tiedostoon osoittavaa linkkiä nettiselaimessa avatakseen pääsyn koneelleen.

Realin onneksi Pynnönen ja Litchfield ottivat ensin yhteyden heihin ja julkistivat asian vasta korjauspäivityksen julkaisun jälkeen. Vika piilee käytännössä kaikissa Realin mediaohjelmistoissa. Viallisten listalla ovat RealPlayer 8, RealPlayer 10, RealOne Player v1, RealOne Player v2 ja RealOne Enterprise Desktop. Real Playerin käyttäjiä kehotetaan päivittämään ohjelmistonsa Tools-valikosta löytyvällä "Check for Update" -toiminnolla.

Lue juttu K2, 6.2.2004 00:01. Lähde: TechWorld

Muita aiheeseen liittyviä uutisia

Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 26 uutta / 26 )
pistettä.
Näytä vain kommentit joilla on vähintään
Real Playerissa vakava tietoturvaongelma
Anonyymi kommentoija, 6.2.2004 00:44:10		 Pisteet: 0
On se hyvä, että Real on jo lähestulkoon kuollut ja kuopattu. MPEG-4 ja Windows Media on vaihtoehdot tällä hetkellä. Ja vielä kun saisi Microsoftin kunnioittamaan ISO-standardeja... (Turha toivo)
Vaihtoehto
Anonyymi kommentoija, 6.2.2004 08:16:05		 Pisteet: 0
Pystyykö niitä rp vai rm vai mitä ihmeen tiedostoja olikaan, katsomaan ilman real playeria, win2k:ssa?

En nimittäin ole koskaan tykännyt siitä softasta ja olen sen ladannut yleensä vain jos joku paikka on tarjonnu pelkästään siinä formaatissa olevia tiedostoja (taisi olla aikoinaan joku uutispalvelu ainakin).
Re: Vaihtoehto
Anonyymi kommentoija, 6.2.2004 10:14:18		 Pisteet: 0
Pystyykö niitä rp vai rm vai mitä ihmeen tiedostoja olikaan, katsomaan ilman real playeria, win2k:ssa?
Asenna Real Alternative (pelkät koodekit + MPC)
http://www.k-litecodecpack.com/
Re: Vaihtoehto
Anonyymi kommentoija, 6.2.2004 15:03:45		 Pisteet: 0
Asenna Real Alternative (pelkät koodekit + MPC) http://www.k-litecodecpack.com/
Jolla ei kaikki mahdolliset videot pyöri (eli tarvitaan kuitenkin Real Player)
Re: Vaihtoehto
Anonyymi kommentoija, 6.2.2004 16:14:40		 Pisteet: 0
Asenna Real Alternative (pelkät koodekit + MPC) http://www.k-litecodecpack.com/
Jossa ei kuitenkaan toimi kaikki videot eli Real Playeria joudutaan käyttämään :(
14 day free trial
Anonyymi kommentoija, 6.2.2004 11:05:56		 Pisteet: 0
Alkaa tämä RealPlayer jotenkin ottamaan aina päähän. Nyt yritin päivittää tools - check for updates ja en löydä sieltä muuta kuin 14-day trial versionin. En halua sitä, joten RP:n poisto lienee ainoa, millä saa tietoturvan taas kuntoon.
Re: 14 day free trial
Anonyymi kommentoija, 6.2.2004 14:11:36		 Pisteet: 0
Alkaa tämä RealPlayer jotenkin ottamaan aina päähän. Nyt yritin päivittää tools - check for updates ja en löydä sieltä muuta kuin 14-day trial versionin. En halua sitä, joten RP:n poisto lienee ainoa, millä saa tietoturvan taas kuntoon.
Itseäni on myös harmittanut aivan suunnattomasti se, että sitä ilmaista playeria on ihan mahdoton sieltä Realin webistäkään löytää. Sitten kun se on asentunut, se huutelee vähän väliä rekisteröitymisistä ja etsii päivityksiä verkosta. Pistin koko softan boikottiin. Jos leffatrailereita joskus tulee katsottua, ne löytyy onneksi tosi hyvin QT-formaatissa.
Re: 14 day free trial
Anonyymi kommentoija, 9.2.2004 10:02:32		 Pisteet: 0
Itseäni on myös harmittanut aivan suunnattomasti se, että sitä ilmaista playeria on ihan mahdoton sieltä Realin webistäkään löytää. Sitten kun se on asentunut, se huutelee vähän väliä rekisteröitymisistä ja etsii päivityksiä verkosta.
Jaa, minusta sen latauslinkki on ollut samassa kohtaa Realin sivuja jo monta vuotta. Asentamisen jälkeen päivitysluvat asetuksista pois ja palomuuriin kielto realeventille niin siinähän se kiltisti nököttää.

Mutta on se ohjelma kyllä aika möhkö, mukana joutavat DVD ja poltto-kamatkin. Eikä taida olla muuta ohjelmaa joka osais toistaa real-streamit ok.
feenix Re: 14 day free trial
feenix, 9.2.2004 14:52:02		 Pisteet: 0
Jaa, minusta sen latauslinkki on ollut samassa kohtaa Realin sivuja jo monta vuotta. Asentamisen jälkeen päivitysluvat asetuksista pois ja palomuuriin kielto realeventille niin siinähän se kiltisti nököttää.
Helpompi tappaa koko realsched jne, ne kun kuitenkin pyörivät taustalla. Senkun vaihdatte realsched.exe:n nimen toiseksi tai tapatte koko exen niin ei pyörähdä enää taustalle turhia popuppeja heittelemään
Vai...
Anonyymi kommentoija, 6.2.2004 18:46:06		 Pisteet: 0
Vai pitäisikö tuossa uutisessa lukea seuraavan

"Jo aiemmin tietoturva-aukkojen löytämisessä kunnostautunut Jouko Pynnönen huomasi..."

sijaan

"Jo aiemmin tietoturva-aukkojen HYÖDYNTÄMISESSÄ kunnostautunut Jouko Pynnönen huomasi..." :)

Hän on se kuuluisa TCB ellen väärin muista? No, hyvä että on muuttunut valkohatuksi.
AdminGZ Spywarettomat realplayerit
AdminGZ, 6.2.2004 15:35:05		 Pisteet: +1
BBC:n sivuilta voi ladata mainoksettoman ja spywarettoman Real Playerin. Yleisradioyhtiönä BBC ei salli mainoksia edes www-sivujensa sisällön esittämiseen käytettävässä softassa.

http://www.bbc.co.uk/radio/audiohelp.shtml?help

Lähde: visakopu.net
Antti Peltola
IRC: Grounded0 @ IRCnet
WWW: http://www.anttipeltola.net/
AdminGZ Re: Spywarettomat realplayerit
AdminGZ, 6.2.2004 16:36:41		 Pisteet: +1
Mac OS X-käyttäjille vielä tiedoksi ettei RealOne-playerin Mac OS X-versiossa ole kyseisiä haavoittuvuuksia.
Antti Peltola
IRC: Grounded0 @ IRCnet
WWW: http://www.anttipeltola.net/
ion Muut ohjelmat
ion, 6.2.2004 00:08:21		 Pisteet: 0
Koskeekohan sama ongelma myös ohjelmia, jotka vain käyttävät real-kodekkeja, esim. mplayerin win32-porttausta?
Heroes-jaksojen ja -sarjisten järjestys keskenään: http://heh.fi/heroes/
Muutenkin kaikkee roskaa
jebe, 6.2.2004 00:12:06		 Pisteet: 0
Niin, että ei ihmekkään jos löytyy aukkoja kun koko softa on täyttä roskaa ja kerää pirusti spywaree yms
Re: Muutenkin kaikkee roskaa
Anonyymi kommentoija, 6.2.2004 00:53:37		 Pisteet: 0
Joo real playeri on ihan spyware hässkkää täynnä.
Ketä hitto sillä edes viitsii katella mitään kun
itse lataaminenkin ja älytömän tyhmä käyttöliittymä
graafisineen palikoinen..
Re: Muutenkin kaikkee roskaa
Anonyymi kommentoija, 6.2.2004 08:15:00		 Pisteet: 0
lytömän tyhmä käyttöliittymä graafisineen palikoinen..
Näin on, tosiplayerit käynnistetään ja ne pyörivätkin komentorivillä?
Re: Muutenkin kaikkee roskaa
Anonyymi kommentoija, 6.2.2004 08:17:50		 Pisteet: 0
lytömän tyhmä käyttöliittymä graafisineen palikoinen..
Näin on, tosiplayerit käynnistetään ja ne pyörivätkin komentorivillä?
Pointtina varmaankin oli, että Realplayerin käyttöliittymä on huono. Katsopas, graafisia käyttöliittymiä on hyviä ja sitten on huonoja. Vähän samaan tapaan kun on hyviä ihmisiä kuten joulupukki ja jeesus ja sitten on pahoja ihmisiä kuten hitler ja linuxväki.
Re: Muutenkin kaikkee roskaa
Anonyymi kommentoija, 6.2.2004 10:01:52		 Pisteet: +1
Vähän samaan tapaan kun on hyviä ihmisiä kuten joulupukki ja jeesus ja sitten on pahoja ihmisiä kuten hitler ja linuxväki.
Jeesus on (sen aikaisessa) tuomioistuimessa tuomittu rikollinen, Hitleriä taas ei. Joten pitäisikö harkita uudelleen tuota vertausta. Lopuksi vielä mainittakoon, että Jeesus tuomittiin kuolemaan ristillä, joten mistään pikkurikollisesta ei ollut kyse.

Joulupukki taas ei ole hyvä ihminen, koska vääristää kilpailua halpatyövoimallaan. Joulupukkien yms. vuoksi moni ihminen menettää työpaikkansa. Minun mielestä tarkoitus ei pyhitä keinoja.

Jos pahat ihmiset (linuxväki) joutuu sovittamaan syntinsä helvetin tulessa, niin menen sinne ennemmin kuin taivaaseen (ei kestä katsella, kun himouskovaiset alkavat saarnaamaan samalla innolla Macista ja Wintoosasta).
zepi Re: Muutenkin kaikkee roskaa
zepi, 6.2.2004 09:14:39		 Pisteet: 0
lytömän tyhmä käyttöliittymä graafisineen palikoinen..
Näin on, tosiplayerit käynnistetään ja ne pyörivätkin komentorivillä?
Mplayer, joka sattuu olemaan yksi parhaista mediaplayereistä, pyörii ja toimii hyvin komentoriviltäkin... =)

Yksi parhaimmista se on yhteensopivuutensa takia. Tukee mitä erilaisimpia formaatteja suorilta, ei tarvitse suotta säätää codec-pakkejen kanssa. (ffdshow tosin paikkaa windowssin vastaavien soittimien puutteita)
asdfghjklz Re: Muutenkin kaikkee roskaa
asdfghjklz, 6.2.2004 09:33:34		 Pisteet: 0
Mplayer, joka sattuu olemaan yksi parhaista mediaplayereistä, pyörii ja toimii hyvin komentoriviltäkin... =) Yksi parhaimmista se on yhteensopivuutensa takia. Tukee mitä erilaisimpia formaatteja suorilta, ei tarvitse suotta säätää codec-pakkejen kanssa. (ffdshow tosin paikkaa windowssin vastaavien soittimien puutteita)
Millä käyttöjärjestelmillä Mplayerin saa toimimaan täydellisesti? Pyöriikö Solariksessa tai HP-UX:ssa?
katja Re: Muutenkin kaikkee roskaa
katja, 6.2.2004 10:55:25		 Pisteet: +1
Millä käyttöjärjestelmillä Mplayerin saa toimimaan täydellisesti? Pyöriikö Solariksessa tai HP-UX:ssa?
http://www.mplayerhq.hu/DOCS/HTML/en/solaris.html
http://www.mplayerhq.hu/DOCS/HTML/en/hpux.html

Täydellisyydestä en tiedä.
--
Documentation is like sex: when it is good, it is very, very good; and when it is bad, it is better than nothing.
Re: Muutenkin kaikkee roskaa
Anonyymi kommentoija, 6.2.2004 12:44:33		 Pisteet: 0
Joo real playeri on ihan spyware hässkkää täynnä. Ketä hitto sillä edes viitsii katella mitään kun
itse lataaminenkin ja älytömän tyhmä käyttöliittymä
graafisineen palikoinen..
Voitko kertoa tarkemmin realplayerin spywareominaisuuksista? Tätä väittämää usein esitetään, mutta ainakaan minä en ole missään nähnyt kerrottavan mitä playeri vakoilee. Taitaa olla harhaa koko juttu?
Re: Muutenkin kaikkee roskaa
Anonyymi kommentoija, 6.2.2004 13:20:47		 Pisteet: 0
Joo real playeri on ihan spyware hässkkää täynnä. Ketä hitto sillä edes viitsii katella mitään kun
itse lataaminenkin ja älytömän tyhmä käyttöliittymä
graafisineen palikoinen..
Voitko kertoa tarkemmin realplayerin spywareominaisuuksista? Tätä väittämää usein esitetään, mutta ainakaan minä en ole missään nähnyt kerrottavan mitä playeri vakoilee. Taitaa olla harhaa koko juttu?
Ei se ole ihan täysin harhaa ainakaan.

http://grc.com/downloaders.htm

tuo on tosin vanha ja käsittelee realdownloadia, ehkä tästä on juttu jäänyt elämään.
jst Re: Muutenkin kaikkee roskaa
jst, 6.2.2004 08:57:46		 Pisteet: 0
Joo real playeri on ihan spyware hässkkää täynnä. Ketä hitto sillä edes viitsii katella mitään kun
itse lataaminenkin ja älytömän tyhmä käyttöliittymä
graafisineen palikoinen..
Ja ainakin joku vuosi sitten hankittua versiota windoseen on hyvin hankala saada koneelta kokonaan pois. Uninstallit jättävät kaikenlaista roskaa koneelle. Ja yritäppä ottaa autostart tjsp. pois käytöstä. Lähteehän se, vaan kun seuraavan kerran käynnistät softan, on autostartti taas päällä. Näin muistinvaraisesti manailen, en ihan viime aikoina ole tekeleeseen koskenut.
THE GOAT CAN BE CANCELLED