CERT-FI: Haa­voit­tu­vuus RealOne Playe­ris­sä

RealOne Player on laajassa käytössä oleva media-tiedostojen käsittelyyn tarkoitettu ohjelmisto. RealOne Player-ohjelmistosta on löydetty haavoittuvuus, joka liittyy RealOne Playerin .r3t- tiedostojen käsittelyyn tarkoitettuun laajennukseen eli plug-iniin ja sen tapaan käsitellä .r3t-tiedostoja.

RealOne Player on laajassa käytössä oleva media-tiedostojen käsittelyyn tarkoitettu ohjelmisto. RealOne Player-ohjelmistosta on löydetty haavoittuvuus, joka liittyy  RealOne Playerin .r3t- tiedostojen käsittelyyn tarkoitettuun laajennukseen eli plug-iniin ja sen tapaan käsitellä .r3t-tiedostoja.

Hyökkääjän voi olla mahdollistaa käyttää hyväksi haavoittuvuutta ja suorittaa kohdetietojärjestelmässä omia komentojaan. Haavoittuvuutta voidaan hyväksikäyttää mm. www-sivuston tai sähköpostin liitetiedoston välityksellä.

Haavoittuvuudelle ovat alttiita RealPlayer 8, Real One Player, Real One Player v2 (Windows-versio), RealPlayer 10 beta (englanninkielinen versio), RealPlayer Enterprise (kaikki standalone versiot konfiguroituna RealPlayer Enterprise manager-ohjelmistolla).

RealNetworks on julkaissut ohjeet haavoittuvan tietojärjestelmän päivittämiseksi: http://service.real.com/help/faq/security/040406_r3t/en/

Ilmoita asiavirheestä