Avis du CERT-FR
Objet : Vulnérabilités dans Real Helix RTSP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Real Networks Helix DNA Server 10.0.x.
- Real Networks Helix DNA Server 11.0.x ;
Description
Deux vulnérabilités ont été découvertes dans Real Helix Server.
La première vulnérabilité, de type débordement de mémoire, concerne le traitement de la donnée User-Agent dans l'en-tête. Un utilisateur mal intentionné peut, par le biais d'un en-tête construit de façon malveillante, exécuter du code arbitraire à distance sur le serveur.
La seconde vulnérabilité concerne le traitement des URL.
Solution
Appliquer le correctif de l'éditeur (cf. section Documentation).
Documentation
-
Correctif de l'éditeur :
https://helix-server.helixcommunity.org/2005/devdocs/builds
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 juin 2006 | version initiale. |