Vendor Status Note JVNCIAC-Q-067

RealNetworks 製品のバッファオーバーフローの脆弱性

RealPlayer などの RealNetworks 製品のいくつかには、バッファオーバーフローの脆弱性があります。

遠隔から第三者が RealMedia ファイルやスキンファイルを経由して、対象となる製品を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
RealNetworks	カスタマ サポート - Real セキュリティ アップデート RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース
	RealNetworks Support Security Patch Update For Realplayer Enterprise
Debian	Debian Security Advisory DSA-915 helix-player -- buffer overflow

1. ISS X-Force Database: realplayer-rm-datapacket-bo(23024)
   RealPlayer .rm data packet buffer overflow