Vorige week is er een beveiligingsupdate uitgebracht voor RealNetwork’s mediaspeler Real Player One. De update moest een nieuw ontdekt probleem verhelpen dat, in theorie, computers die Real’s mediaspeler gebruiken, vatbaar maakt voor aanvallen.
Nu is echter gebleken dat de update niet voldoende was en dat het nog steeds mogelijk is om de beveiligingslekken uit te buiten. Daarom wordt de update nu tijdelijk ingetrokken om opnieuw te worden uitgevoerd.
RealNetworks benadrukt echter dat het probleem tot nu toe alleen theoretisch is en dat er geen meldingen zijn dat iemand erin is geslaagd het beveiligingslek te misbruiken. Volgens rapporten zijn zelfs degenen die de bug ontdekten er niet in geslaagd om de inbreuk in werkelijkheid uit te voeren. Het is echter denkbaar dat de bug alle meer dan 115 miljoen gebruikers van het programma wereldwijd treft.
Bron:
Zdnet