Vulnerability Bulletins |
Múltiples vulnerabilidades en RealPlayer |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
RealPlayer 8, 10, 10.5 Beta, 10.5 (Windows) RealPlayer Enterprise (Windows) RealOne Player v1, v2 (Windows) Mac RealPlayer 10 (Mac) Mac RealOne Player (Mac) Linux RealPlayer 10 (Linux) Helix Player (Linux) |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en RealPlayer que podrían permitir a un atacante remoto ejecutar código arbitrario en el sistema de la víctima. Las vulnerabilidades se describen a continuación: - Una vulnerabilidad en el manejo de los archivos RM ejecutados desde una unidad local que podría permitir a un atacante ejecutar código arbitrario con los privilegios del usuario que abra un archivo RM especialmente diseñado. - Una vulnerabilidad que podría permitir a un atacante ejecutar código arbitrario mediante una página Web especialmente diseñada. - Una vulnerabilidad que podría permitir a un atacante borrar archivos localizados en una ruta conocida de la máquina de la víctima mediante una página Web especialmente diseñada. |
|
Solution |
|
|
Actualización de software RealOne Player Mac OS X 10.2 http://www.real.com/upgrade/mac_upgrade.html Mac OS X 10.1 http://forms.real.com/real/player/blackjack.html Windows: Actualizar mediante la opción "Check for Update" RealOne Player v2 Windows: Actualizar mediante la opción "Check for Update" RealPlayer 10 Linux http://www.real.com/linux Windows: Actualizar mediante la opción "Check for Update" RealPlayer 10.5 Windows: Actualizar mediante la opción "Check for Update" RealPlayer Enterprise Windows http://www.realnetworks.com/info/rpem-rpe-1.7/index.html Helix Player Linux http://player.helixcommunity.org/downloads/ SuSE Linux SuSE Linux 8.1 SuSE Linux 8.2 SuSE Linux 9.0 SuSE Linux 9.1 SUSE Linux Desktop 1.0 http://www.novell.com/linux/security/advisories/2005_04_realplayer8.html |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
RealNetworks Security Advisory http://service.real.com/help/faq/security/040928_player/EN/ eEye Security Advisory AD20041001 http://www.eeye.com/html/research/advisories/AD20041001.html SUSE Security Announcement SUSE-SA:2005:004 http://www.novell.com/linux/security/advisories/2005_04_realplayer8.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2004-09-30 |
| 1.1 | Aviso emitido por eEye (AD20041001) | 2004-10-04 |
| 1.2 | Aviso emitido por SuSE (SUSE-SA:2005:004) | 2005-01-24 |