Vendor Status Note JVNCIAC-P-233

RealNetworks 製品の複数の脆弱性

RealNetworks 製品にはバッファオーバーフローなどの複数の脆弱性があります。

遠隔から第三者が動画ファイルや音声ファイルなどを経由して、アプリケーションを実行しているユーザの権限を取得する等の影響を受ける可能性があります。

ベンダ	リンク	更新日
RealNetworks	カスタマ サポート - Real セキュリティ アップデート RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース
Red Hat	Red Hat Security Advisory RHSA-2005:517 Critical: HelixPlayer security update
	Red Hat Security Advisory RHSA-2005:523 Critical: RealPlayer security update

1. CIAC Bulletin P-233
   RealNetworks Security Update
2. CIAC Bulletin P-234
   RealPlayer SMIL File Vulnerability
3. ISS X-Force Database: realplayer-mp3-file-overwrite(21110)
   RealPlayer Enterprise MP3/RAM file overwrite
4. ISS X-Force Database: realplayer-realmedia-bo(21129)
   RealPlayer Enterprise RealMedia buffer overflow
5. ISS X-Force Database: realplayer-vidplindll-bo(21131)
   RealPlayer Enterprise vidplin.dll file buffer overflow
6. ISS X-Force Database: realplayer-html-command-execution(21132)
   RealPlayer Enterprise HTML file command execution