吉澤亨史
2008/07/31 18:35
JPCERT/CCは7月29日、RealNetworksのメディアプレイヤーである「RealPlayer」にバッファオーバーフローを引き起こされる複数の脆弱性が確認されたと発表した。RealNetworksでは、これらの問題を修正した最新版を公開している。
この脆弱性の影響を受けるシステムは、Windows用のRealPlayer 10.5(6.0.12.1040〜6.0.12.1663、6.0.12.1698、6.0.12.1741)、RealNetworks RealPlayer Enterprise、RealPlayer 10、Mac用のRealPlayer 10.1(10.0.0.396〜10.0.0.503)、RealPlayer 10(10.0.0.305〜352)、Linux用のRealPlayer 10。
脆弱性が悪用されると、第三者によって細工されたHTMLドキュメント(ウェブページやHTML形式のメール)をユーザーが閲覧した場合、任意のコードを実行される可能性がある。該当するユーザーは、最新版にアップデートすることで脆弱性を解消できる。
JPCERT/CCではこの脆弱性についての分析評価を、インターネット経由からの攻撃が可能であること(高)、匿名もしくは認証なしで攻撃が可能であること(高)、リンクをクリックしたりファイルを閲覧するなどのユーザー動作で攻撃されること(中)、攻撃には専門的知識や運が必要であること(中〜高)としている。
2008/06/24 21:27 [ セキュリティ ]
2007/11/15 12:23 [ セキュリティ ]
2008/06/06 11:43 [ セキュリティ ]
2004/09/21 12:00 [ リリース ]
2007/06/01 12:43 [ ネット・メディア ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/08 14:41
2009/11/08 14:31
2009/11/08 15:33
2009/11/08 15:53
2009/11/08 16:11
2009/11/08 14:45