Real Networksin videon ja musiikin toisto-ohjelma Real Playeristä on löytynyt vakava puskuriylivuotohaavoittuvuus.
Löydetty haavoittuvuus liittyy RealPlayer-ohjelmiston tapaan käsitellä epätavallisen pitkiä linkkejä. Haavoittuvuutta voidaan hyväksikäyttää sijoittamalla WWW-palvelimelle tietyllä tavalla nimetty .RAM-tiedosto ja houkuttelemalla käyttäjä klikkaamaan tiedostoon viittaavaa linkkiä.
Haavoittuvuuden avulla hyökkääjä voi suorittaa omia komentojaan kohdejärjestelmässä, varoittaa CERT-FI.
Real on julkaissut päivityksen haavoittuville järjestelmille, joka löytyy osoitteesta http://service.real.com/help/faq/security/040610_player/EN/
