Video- ja musiikkitiedostojen toistamiseen käytetystä RealPlayer-ohjelmistosta on löydetty kaksi uutta haavoittuvuutta.
Haavoittuvuuksista ensimmäinen liittyy wav (Windows Wave) -tiedostojen käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Haavoittuvuuksista toinen liittyy smil (Synchronized Multimedia Integration Language) -tiedostojen käsittelyyn. Myös tätä haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Haavoittuvuuksia voidaan hyväksikäyttää muun muassa www-sivuston välityksellä tai houkuttelemalla kohdetietojärjestelmän käyttäjä avaamaan hyökkäystä varten muokattu wav- tai.smil-tiedosto.
Molemmille haavoittuvuuksille alttiita ovat Windows-käyttöjärjestelmälle tarkoitetut RealPlayer-versiot RealPlayer 10.5 (6.0.12.1040-1056), RealPlayer 10, RealOne Player v2, RealOne Player v2 (6.0.11.818-840), RealOne Player v1, RealPlayer 8 ja RealPlayer Enterprise.
Linuxin RealPlayer-ohjelmista haavoittuvia ovat Linux RealPlayer 10 ja Helix Player.
Vain smil-tiedostojen käsittelyyn liittyvälle haavoittuvuudelle alttiita RealPlayer-ohjelmistoversioita ovat Macin RealPlayer-ohjelmistoversiot Mac RealPlayer 10 (10.0.0.305-325) ja Mac RealOne Player.
RealPlayer-ohjelmistoversio voidaan tarkistaa ohjelmistojen About-valikosta.
Haavoittuva RealPlayer-ohjelmisto voidaan päivittää korjaustiedostolla, joka on ladattavissa RealPlayer-ohjelmistojen päivitysominaisuuden avulla. Päivitystoiminto löytyy RealPlayer-ohjelmistojen Tools -> Check for Update -valikosta. Lisäksi tietoa saa myös Realin sivuilta.