RealPlayer发新补丁 修正高危漏洞

　　RealNetworks公司今日为旗下的RealPlayer播放器进行了一次重要升级，修补了两个可导致远程恶意代码执行、用户系统被完全控制的漏洞。RealNetworks早在四个月前就收到了漏洞报告。

　　据发现漏洞的eEye Digital Security公司称，通过精心构造一个特殊的.rm文件，攻击者便可引发其中一个漏洞，导致栈存储溢出；而第二个漏洞可使攻击者在用户不知情的情

况下向用户系统内下载特殊构造的.rjs文件(RealPlayer播放器皮肤文件)，播放器在处理该文件时便会导致堆存储溢出。

　　受影响的

　　RealNetworks建议用户立即升级自己的播放器，具体方法是在菜单中选择“检查更新”。