RealOne / RealPlayer / Helix Player / Rhapsody 的多個漏洞

RealOne Player, RealPlayer, Helix Player 和 Rhapsody被發現存在多個漏洞，惡意的人可以利用這個漏洞去覆寫本機檔案或控制使用者的系統。

1) 透過一個特製的 MP3 檔案去攻擊有漏洞的系統會造成一個不明的錯誤，可以覆寫本機檔案或在使用者的系統上執行一個 ActiveX 控制項。

2) 當處理 RealText 資料流時，"CRealTextFileFormat::ReadDone()" 功能存在邊界檢查錯誤，透過一個特製的 RealMedia 檔案可以造成堆陣緩衝區滿溢。

3) 當處理 AVI 影片檔案時，存在邊界檢查錯誤，透過一個特製的 AVI 影片檔案，可以造成堆陣緩衝區滿溢。

4) 透過一個惡意網站在使用者的系統上建立一個本機的 HTML 檔案，然後令一個 RM 檔案參照這個 HTML 檔案，令系統產生一個不明的錯誤。



影響

成功攻擊需要使用者開啟惡意的 MP3，RealMedia 或 AVI 檔案， 或瀏覽惡意的網站令使用者的瀏覽器自動載入惡意檔案。
受影響之系統

RealPlayer 10.5 (6.0.12.1040-1069)
RealPlayer 10
RealOne Player v2
RealOne Player v1
RealPlayer 8
RealPlayer Enterprise
Mac RealPlayer 10 (10.0.0.305 - 331)
Mac RealOne Player
Linux RealPlayer 10 (10.0.0 - 4)
Helix Player (10.0.0 - 4)
Rhapsody 3 (build 0.815 - 0.1006)

解決方案

請於安裝修補程式前瀏覽軟件供應商之網頁，以獲得更詳盡資料。

RealOne / RealPlayer Windows 和 Mac版本:
修補程式可以經 "Check for Update" 功能下載。

RealPlayer Enterprise:
http://service.real.com/help/faq/...ity062305.html

RealPlayer 10 for Linux:
http://www.real...linux

Helix Player for Linux:
http://player.helixcommu...ownloads/