Avis du CERT-FR
Objet : Multiples vulnérabilités dans RealPlayer
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
- Mac RealPlayer version 12.0.0.1701.
- RealPlayer SP 1.0 à 1.1.5 ;
- RealPlayer versions 11.0 à 11.1 ;
- RealPlayer versions 14.0.0 à 14.0.7 ;
Résumé
De multiples vulnérabilités ont été découvertes dans RealPlayer et peuvent être exploitées par une personne malveillante pour exécuter du code arbitraire.
Description
De multiples vulnérabilités ont été découvertes dans RealPlayer et peuvent être exploitées par une personne malveillante pour exécuter du code arbitraire. Se référer au bulletin de l'éditeur pour plus de détails sur les vulnérabilités.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Mise à jour de sécurité RealNetworks du 18 novembre 2011
http://service.real.com/realplayer/security/11182011_player/en -
Référence CVE CVE-2011-4244
https://www.cve.org/CVERecord?id=CVE-2011-4244 -
Référence CVE CVE-2011-4245
https://www.cve.org/CVERecord?id=CVE-2011-4245 -
Référence CVE CVE-2011-4246
https://www.cve.org/CVERecord?id=CVE-2011-4246 -
Référence CVE CVE-2011-4247
https://www.cve.org/CVERecord?id=CVE-2011-4247 -
Référence CVE CVE-2011-4248
https://www.cve.org/CVERecord?id=CVE-2011-4248 -
Référence CVE CVE-2011-4249
https://www.cve.org/CVERecord?id=CVE-2011-4249 -
Référence CVE CVE-2011-4250
https://www.cve.org/CVERecord?id=CVE-2011-4250 -
Référence CVE CVE-2011-4251
https://www.cve.org/CVERecord?id=CVE-2011-4251 -
Référence CVE CVE-2011-4252
https://www.cve.org/CVERecord?id=CVE-2011-4252 -
Référence CVE CVE-2011-4253
https://www.cve.org/CVERecord?id=CVE-2011-4253 -
Référence CVE CVE-2011-4254
https://www.cve.org/CVERecord?id=CVE-2011-4254 -
Référence CVE CVE-2011-4255
https://www.cve.org/CVERecord?id=CVE-2011-4255 -
Référence CVE CVE-2011-4256
https://www.cve.org/CVERecord?id=CVE-2011-4256 -
Référence CVE CVE-2011-4257
https://www.cve.org/CVERecord?id=CVE-2011-4257 -
Référence CVE CVE-2011-4258
https://www.cve.org/CVERecord?id=CVE-2011-4258 -
Référence CVE CVE-2011-4259
https://www.cve.org/CVERecord?id=CVE-2011-4259 -
Référence CVE CVE-2011-4260
https://www.cve.org/CVERecord?id=CVE-2011-4260 -
Référence CVE CVE-2011-4261
https://www.cve.org/CVERecord?id=CVE-2011-4261 -
Référence CVE CVE-2011-4262
https://www.cve.org/CVERecord?id=CVE-2011-4262
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 novembre 2011 | version initiale. |