漏洞信息详情
RealNetworks RealPlayer .smil文件处理缓冲区溢出漏洞
漏洞简介
RealPlayer在处理.smil文件的某些属性字段时存在缓冲区溢出漏洞,攻击者通过精心构造.smil文件使RealPlayer执行任意指令。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://service.real.com/help/faq/security/050224_player/EN/win32patch.rnx" target="_blank
http://service.real.com/help/faq/security/050224_player/EN/win32patch.rnx
参考网址
来源: REDHAT
名称: RHSA-2005:265
链接:http://www.redhat.com/support/errata/RHSA-2005-265.html
来源: IDEFENSE
名称: 20050301 RealNetworks RealPlayer .smil Buffer Overflow Vulnerability
链接:http://www.idefense.com/application/poi/display?id=209&type=vulnerabilities
来源: service.real.com
链接:http://service.real.com/help/faq/security/050224_player
来源: IDEFENSE
名称: 20050301 RealNetworks RealPlayer .smil Buffer Overflow Vulnerability
链接:http://www.idefense.com/application/poi/display?id=209&type=vulnerabilities
来源: REDHAT
名称: RHSA-2005:271
链接:http://www.redhat.com/support/errata/RHSA-2005-271.html
受影响实体
- Realnetworks Realone_player:1.0<!--2000-1-1-->
- Realnetworks Realone_player:2.0<!--2000-1-1-->
- Realnetworks Realplayer:10.5<!--2000-1-1-->
- Realnetworks Realplayer:10.5_6.0.12.1053<!--2000-1-1-->
- Realnetworks Realplayer:10.5_6.0.12.1016_beta<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...