Cert-Fi kertoo, että RealPlayer-soittimesta on paikattu haavoittuvuuksia.
Sovelluksen sisäisestä Shockwave Flash (swf) -tiedostokäsittelijästä on löytynyt haavoittuus. Haitallisesti laadittu swf-tiedosto voi aiheuttaa puskuriylivuodon.
Toinen, tarkemmin määrittelemätön haavoittuvuus voi mahdollistaa luottamuksellisen tiedon hankkimisen käyttäjän koneelta. Kolmas puolestaan liittyy ActiveX-kontrollin mahdolliseen puskuriylivuotoon.
Haavoittuvia ohjelmistoja ovat RealPlayer 10, RealPlayer 10.5 (builds 6.0.12.1040 - 6.0.12.1663, 6.0.12.1698, 6.0.12.1741), RealPlayer Enterprise, Mac RealPlayer 10 (10.0.0.305 - 352), Mac RealPlayer 10.1 (10.0.0.396 - 10.0.0.503) ja Linux RealPlayer 10.
Kaikki haavoittuvuudet koskevat Windows-käyttöjärjestelmän RealPlayer-sovelluksia. Ensimmäinen haavoittuvuus vaikuttaa myös Linux- ja Mac-ympäristöissä.
Cert-Fi neuvoo päivittämään haavoittuvan ohjelmiston valmistajan ohjeiden mukaisesti.