Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

RealPlayerに危険度が高いバッファオーバーフローの脆弱性

マルチメディアプレイヤーソフト「RealPlayer」にバッファオーバーフローの脆弱性が見つかった。Real Networksでは、脆弱性を解消するパッチを提供している。

脆弱性が見つかったのは、Real Networksの「RealPlayer 11 beta」「同10.5」「同10」と「RealOne Player version1」および「同2」。いずれもWindows版に影響がある。

シマンテックによると、ユーザーが入力したデータのチェックに不備があり、Playlist名を悪用されると任意のコードが実行されるおそれがあるという。すでに脆弱性を攻撃するコードも出回っていることから、深刻度も高いとして、同社をはじめ各セキュリティは、注意を呼びかけている。

Real Networksでは、「RealPlayer 11 beta」と「同10.5」に対してパッチを提供するとしており、それ以前のバージョンについてはアップデートした上で、パッチを提供するようアナウンスしている。

RealPlayer Security Vulnerability
http://service.real.com/realplayer/security/191007_player/en/

RealNetwork
http://www.realnetworks.com/

(Security NEXT - 2007/10/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

偽通販サイトが出没、正規サイトから画像や文章を盗用
東電会員サイトにPWリスト攻撃 - 新規会員登録の機能を悪用か
コンシューマー向けESET製品に新版 - キヤノンMJ
ハウスクリーニングのマッチングサイトに不正アクセス
日本シーサート協議会、オンラインカンファレンスを開催 - 未加盟でも参加可
ATMの取引情報を記録したCD-Rを紛失 - 北都銀
「Firefox 82」が登場 - 脆弱性7件に対応
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
英政府、ロシアによる東京五輪狙うサイバー攻撃を非難 - 米司法省は関係者を6人を訴追
「Java SE」のアップデートが公開、脆弱性8件を解消