Realplayer/Helix Playerにセキュリティホールを発見（FrSIRT）
フランスのSIRTであるFrSIRTは9月26日、米RealNetworksのLinux/Unix版の音声/動画再生ソフト「Realplayer」と「Helix Player」にセキュリティホールが見つかったと発表した。
製品・サービス・業界動向
業界動向
深刻度は「Critical」。同2製品にはフォーマットストリング攻撃を受ける脆弱性が存在し、細工を施した不正な「.rp」「.rt」形式のメディアファイルを読み込むことで、リモートから任意のプログラムを実行される可能性があるという。
なお、RealNetworksではRealPlayerで発見された4点のセキュリティホールを修正するパッチを同年6月に公開しているが、現在新パッチは公開されていない。
http://www.frsirt.com/exploits/20050926.helix4real.c.php
《ScanNetSecurity》
アクセスランキング
-
5,016,432 人分の BIGLOBE メールアドレスが漏えい ～ KDDI の ISP 事業者向けメールシステムへの不正アクセス
-
2,248,708 名分の ＠nifty メールアドレスが漏えい ～ KDDI の ISP 事業者向けメールシステムへの不正アクセス
-
KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める
-
マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表
-
STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ～ KDDI の ISP 事業者向けメールシステムへの不正アクセス