[網路安全＆病毒]RealPlayer 發現漏洞，IE 是幫凶！

有關利用 Real Player 和 IE 的漏洞的威脅已經開始在網路上蔓延開來。

Secunia 安全機構指出 RealPlayer 中內建的瀏覽器能夠通過 RealMedia（.rm）檔案開啟本地磁碟檔案。這就意味著一個惡意的網站能夠通過一個可複寫的RealMedia檔案，在本地磁碟與之相關聯的文檔中載入一個本地的HTML文檔。

這個缺陷主要存在於 RealPlayer 10.5（build 6.0.12.1056）版本中，其他的版本也將會受到一定的影響。 

對於這個問題有一個緩解的辦法，首先避免從不信賴的網站或資源中開啟RealMedia檔案，並且要限制一些類似的檔案自動的被 RealPlayer 內建瀏覽器開啟。

我想目前為止我們能做的只有這些，就是在 RealPlayer 和 IE 修訂之前我們只能做好能做的防範措施。