Avis du CERT-FR
Objet : Vulnérabilité dans RealPlayer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- RealPlayer version 10.5 ;
- RealPlayer version 11 beta ;
- RealOne Player ;
- RealOne Player v2 ;
- RealPlayer version 10.
Les versions Macintosh et Linux de RealPlayer, ainsi que les versions 8 (et antérieures) de RealPlayer pour Windows ne sont pas affectées.
Résumé
Une vulnérabilité dans RealPlayer permet l'exécution de code arbitraire à distance.
Description
Une vulnérabilité a été découverte dans le composant MPAMedia.dll de RealPlayer. L'exploitation de cette vulnérabilité (par exemple par le biais d'une page HTML) permet l'exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité RealNetworks du 19 octobre 2007
http://service.real.com/realplayer/security/191007_player/en/ -
Bulletin de sécurité US-CERT VU#871673 du 21 octobre 2007 :
http://www.kb.cert.org/vuls/id/871673 -
Référence CVE CVE-2007-5601
https://www.cve.org/CVERecord?id=CVE-2007-5601
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 octobre 2007 | version initiale. |