Background Print only logo
Viestintäviraston etusivulle
Etusivu | Varoitukset | Tietoturva nyt! | Haavoittuvuudet | Ohjeet | Katsaukset | Palvelut | Esitykset |

CERT-FI

PL 313
00181 Helsinki
Puh: 09 6966 510
Fax: 09 6966 515

Salausavaimet

Viestintävirasto

Itämerenkatu 3 A
00180 HELSINKI
Puh: 09 6966 500
Fax: 09 6966 410

Tarkat yhteystiedot

Tietoa evästeistä

CERT-FI Facebookissa

 Etusivu > Haavoittuvuudet > 2005 > CERT-FI haavoittuvuustiedote 024/2005

CERT-FI haavoittuvuustiedote 024/2005

Palvelimet ja palvelinsovellukset Työasemat ja loppukäyttäjäsovellukset Verkon aktiivilaitteet Matkaviestimet Sulautetut järjestelmät Muut

2.3.2005

Haavoittuvuuksia RealPlayer-ohjelmistoissa

     
Kohde: - työasemat ja loppukäyttäjäsovellukset
Lisätietoja
Hyökkäystapa: - etäkäyttö
Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
Lisätietoja
Ratkaisu: - korjaava ohjelmistopäivitys
Lisätietoja

RealPlayer on suosittu mm. videotiedostojen katseluun ja musiikkitiedostojen kuunteluun käytetty ohjelmisto. RealPlayer-ohjelmistosta on löydetty kaksi uutta haavoittuvuutta.

Haavoittuvuuksista ensimmäinen liittyy WAV (Windows Wave) -tiedostojen käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

Haavoittuvuuksista toinen liittyy SMIL (Synchronized Multimedia Integration Language) -tiedostojen käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

Haavoittuvuuksia voidaan hyväksikäyttää mm. www-sivuston välityksellä tai houkuttelemalla kohdetietojärjestelmän käyttäjä avaamaan hyökkäystä varten muokattu WAV tai SMIL -tiedosto.

HAAVOITTUVAT OHJELMISTOT:

WAV sekä SMIL-tiedostojen käsittelyyn liittyville haavoittuvuuksille alttiita RealPlayer-ohjelmisoversioita ovat:

Windows-käyttöjärjestelmälle tarkoitetut RealPlayer-versiot

  • RealPlayer 10.5 (6.0.12.1040-1056)

  • RealPlayer 10

  • RealOne Player v2 (6.0.11.853-872)

  • RealOne Player v2 (6.0.11.818-840)

  • RealOne Player v1

  • RealPlayer 8

  • RealPlayer Enterprise

RealPlayer-ohjelmistoversiot voidaan tarkistaa ohjelmistojen Help -> About -valikosta.

Linux-käyttöjärjestelmälle tarkoitetut RealPlayer-ohjelmistot:

  • Linux RealPlayer 10

  • Helix Player

Vain SMIL-tiedostojen käsittelyyn liittyvälle haavoittuvuudelle alttiita RealPlayer-ohjelmistoversioita ovat:

Mac-käyttöjärjestelmälle tarkoitetut RealPlayer-ohjelmistoversiot:

  • Mac RealPlayer 10 (10.0.0.305-325)

  • Mac RealOne Player

RealPlayer-ohjelmistoversio voidaan tarkistaa ohjelmistojen About-valikosta.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva RealPlayer-ohjelmisto korjaustiedostolla, joka on ladattavissa RealPlayer-ohjelmistojen päivitysominaisuuden avulla. Päivitystoiminto löytyy RealPlayer-ohjelmistojen Tools -> Check for Update -valikosta.

Lisätietoa RealPlayer-ohjelmistojen päivityksestä on saatavilla osoitteesta:

http://service.real.com/help/faq/security/050224_player/EN/

LISÄTIETOA:

http://service.real.com/help/faq/security/050224_player/EN/

http://www.idefense.com/application/poi/display?id=209&type=vulnerabilities

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0455

PÄIVITYSHISTORIA:

02.03.2005: Julkaistu
Sivua päivitetty 26.07.2007   Tulostusversio Tulostusversio