Realplayer/Helix Playerにセキュリティホールを発見（FrSIRT）

フランスのSIRTであるFrSIRTは9月26日、米RealNetworksのLinux/Unix版の音声/動画再生ソフト「Realplayer」と「Helix Player」にセキュリティホールが見つかったと発表した。

製品・サービス・業界動向業界動向

18 views

2005.9.29 Thu 18:40

フランスのSIRTであるFrSIRTは9月26日、米RealNetworksのLinux/Unix版の音声/動画再生ソフト「Realplayer」と「Helix Player」にセキュリティホールが見つかったと発表した。

深刻度は「Critical」。同2製品にはフォーマットストリング攻撃を受ける脆弱性が存在し、細工を施した不正な「.rp」「.rt」形式のメディアファイルを読み込むことで、リモートから任意のプログラムを実行される可能性があるという。

なお、RealNetworksではRealPlayerで発見された4点のセキュリティホールを修正するパッチを同年6月に公開しているが、現在新パッチは公開されていない。

http://www.frsirt.com/exploits/20050926.helix4real.c.php

《ScanNetSecurity》