RealPlayer -mediasoittimesta on löydetty on löydetty kolme uutta haavoittuvuutta.
Ensimmäinen haavoittuvuuksista liittyy tietyllä tavalla muokatun RM-tiedoston suorittamiseen tietojärjestelmän paikalliselta levyltä. Tätä haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetieto- järjestelmässä omia komentojaan, kertoo CERT-FI.
Toinen haavoittuvuuksista liittyy suoraan www-sivulta soitinohjelmistolle kohdistettuihin vihamielisiin komentoihin, joilla voidaan aiheuttaa selaimeen integroidun RealPlayer- ohjelmiston korruptoituminen. Myös tätä haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Kolmatta haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista poistaa kohdejärjestelmästä tiedostoja tietämästään hakemistopolusta. Kolmannen haavoittuvuuden hyväksikäyttö on mahdollista tietyllä tavalla muokatun www-sivun ja media-tiedoston avulla.
Haavoittuvuudelle ovat alttiita muun muassa RealPlayerin versiot RealPlayer 10.5, RealPlayer 10.5, RealPlayer Beta 10 ja RealOne Player v1, v2. Haavoittuvia versioita löytyy niin Windows-, Mac-, kuin Linux-ympäristöistä.
Tarkemmat tiedot haavoittuvista versioista ja päivitys on saatavilla valmistajalta.