http://www.futura-sciences.com/sinformer/n/news3160.php
Trois failles ont été découvertes, permettant à un pirate :
de faire exécuter un programme écrit en Javascript installé sur un site Web,
de télécharger sur le PC puis d'exécuter n'importe quel logiciel depuis un site Web,
de provoquer des erreurs sur le PC à la simple lecture d'un fichier audio ou vidéo.
C'est en fait dernière la faille qui ouvre les deux premières : à cause d'une erreur de programmation dans le lecteur de Real Networks, il est en effet possible de provoquer ce que l'on appelle un dépassement de mémoire, conduisant le lecteur à utiliser une zone de la mémoire où il n'a rien à faire.
La conséquence la plus banale est un plantage mais un pirate pourrait en profiter pour glisser du code.
Toutes les versions du lecteur ne sont pas touchées par ces trois failles mais plusieurs versions gratuites le sont par une au moins jusqu'à la version 10 bêta, ainsi que les éditions payantes Enterprise et Enterprise Desktop. Le plus sage est donc de télécharger la mise à jour de Real Player 10 (en anglais) ou Real Player francisé.
... avec Real, Xvid ou autre, on reduit facile de 2/3 la taille ... (sinon le player Quictime est encore plus lourd que Real)
