RealOne / RealPlayer / Helix Player / Rhapsody 的多个漏洞

RealOne Player, RealPlayer, Helix Player 和 Rhapsody被发现存在多个漏洞，恶意的人可以利用这个漏洞去覆写本机档案或控制使用者的系统。

1) 透过一个特制的 MP3 档案去攻击有漏洞的系统会造成一个不明的错误，可以覆写本机档案或在使用者的系统上执行一个 ActiveX 控制项。

2) 当处理 RealText 资料流时，"CRealTextFileFormat::ReadDone()" 功能存在边界检查错误，透过一个特制的 RealMedia 档案可以造成堆阵缓冲区满溢。

3) 当处理 AVI 影片档案时，存在边界检查错误，透过一个特制的 AVI 影片档案，可以造成堆阵缓冲区满溢。

4) 透过一个恶意网站在使用者的系统上建立一个本机的 HTML 档案，然后令一个 RM 档案参照这个 HTML 档案，令系统产生一个不明的错误。



影响

成功攻击需要使用者开启恶意的 MP3，RealMedia 或 AVI 档案， 或浏览恶意的网站令使用者的浏览器自动载入恶意档案。
受影响之系统

RealPlayer 10.5 (6.0.12.1040-1069)
RealPlayer 10
RealOne Player v2
RealOne Player v1
RealPlayer 8
RealPlayer Enterprise
Mac RealPlayer 10 (10.0.0.305 - 331)
Mac RealOne Player
Linux RealPlayer 10 (10.0.0 - 4)
Helix Player (10.0.0 - 4)
Rhapsody 3 (build 0.815 - 0.1006)

解决方案

请于安装修补程式前浏览软件供应商之网页，以获得更详尽资料。

RealOne / RealPlayer Windows 和 Mac版本:
修补程式可以经 "Check for Update" 功能下载。

RealPlayer Enterprise:
http://service.real.com/help/faq/...ity062305.html

RealPlayer 10 for Linux:
http://www.real...linux

Helix Player for Linux:
http://player.helixcommu...ownloads/