駭客利用RM在IE上強行開啟本地檔案

　　星期三，安全公司Secunia披露，在Real Player和IE中新發現了一個安全性漏洞，駭客可以借用RealMedia (.rm)檔案在安裝有RealPlayer的瀏覽器上開啟本地檔案。

　　這個漏洞存在於版本號碼為10.5 (build 6.0.12.1056)的RealPlayer，它含有Plus和Basic版本，適用於Windows, Mac OS X, Linux, Unix, Palm OS以及Symbian OS上。然而，過往版本也不排除受其感染的可能性。 Secunia指出，惡意使用者可以通過特殊的RealMedia檔案，建立一個能夠載入本地機器HTML文檔的網站。如果使用者使用伴有RealPlayer的IE，駭客還能強行令到本地檔案自動開啟。

　　Secunia建議廣大RealPlayer使用者避免開啟來自不信任網站的RealMedia (.rm)檔案，以及屏蔽瀏覽器自動開啟這些檔案的功能。