Miembros de
Boletines de Vulnerabilidades |
Múltiples vulnerabilidades en RealNetworks RealPlayer 10 y 11 |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Principiante |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | Comercial Software |
| Software afectado | RealNetworks RealPlayer 10.x y 11.x < 11.0.2 (build 6.0.14.802) |
Descripción |
|
|
Se han descubierto múltiples vulnerabilidades en RealNetworks RealPlayer 10 y 11. Las vulnerabilidades son descritas a continuación: - CVE-2008-1309: Se ha descubierto una vulnerabilidad en RealNetworks RealPlayer 10 y 11. La vulnerabilidad reside en un error en el control ActiveX (rmoc3260.dll) en la consola de propiedades. Un atacante remoto podría causar denegación de servicio o ejecutar código arbitrario mediante una página Web especialmente diseñada que envíe argumentos muy largos a la consola de propiedades. - CVE-2008-3064: Se ha descubierto una vulnerabilidad en RealNetworks RealPlayer 10 y 11. La vulnerabilidad reside en un error en el control ActiveX RealAudioObjects.RealAudio. Un atacante remoto podría acceder a recursos locales mediante métodos no especificados. - CVE-2007-5400: Se ha descubierto una vulnerabilidad en RealNetworks RealPlayer 10 y 11. La vulnerabilidad reside en un error en la gestión de frames Shockwave Flash (SWF). Un atacante remoto podría ejecutar código arbitrario mediante un fichero SWF especialmente diseñado. - CVE-2008-3066: Se ha descubierto una vulnerabilidad RealNetworks RealPlayer 10 y 11. La vulnerabilidad reside en un error en el control ActiveX en "rjbdll.dll". Un atacante remoto podría ejecutar código arbitrario mediante la carga de un fichero en una librería multimedia y posteriormente borrando dicho fichero. Exploit público disponible. |
|
Solución |
|
|
Actualización de software RealNetworks RealPlayer 11.0.2 / Windows / http://www.real.com/realcom/player/security/ RealPlayer 11.0.2 / Mac / http://www.real.com/upgrade/mac_upgrade.html RealPlayer 11.0.2 / Enterprise Solution / http://www.realnetworks.com/support/login.html RealPlayer 11.0.2 / Linux / http://www.real.com/linux Red Hat (RHSA-2008:0812-7) Red Hat Enterprise Linux 3 Extras Red Hat Enterprise Linux 4 Extras Red Hat Enterprise Linux 5 Supplementary https://rhn.redhat.com/ Red Hat (RHSA-2008:0812-13) RHEL Desktop Supplementary (v. 5 cliente) RHEL Supplementary (v. 5 servidor) Red Hat Enterprise Linux Extras (v. 3) Red Hat Enterprise Linux Extras (v. 4) https://rhn.redhat.com/ |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE |
CVE-2008-1309 CVE-2008-3064 CVE-2007-5400 CVE-2008-3066 |
| BID |
28157 30378 30370 30379 |
Recursos adicionales |
|
|
RealNetworks, Inc. Releases Update to Address Security Vulnerabilities http://service.real.com/realplayer/security/07252008_player/en/ Red Hat Security Advisory (RHSA-2008:0812-7) https://rhn.redhat.com/errata/RHSA-2008-0812.html Red Hat Security Advisory (RHSA-2008:0812-13) https://rhn.redhat.com/errata/RHSA-2008-0812.html |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2008-07-29 |
| 1.1 | Aviso emitido por Red Hat (RHSA-2008:0812-7) | 2008-08-01 |
| 1.2 | Aviso actualizado por Red Hat (RHSA-2008:0812-13) | 2008-09-18 |