CERT-FI haavoittuvuustiedote 035/2005

20.4.2005

Haavoittuvuus RealPlayer-ohjelmistoissa


Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

RealPlayer on suosittu mm. videotiedostojen katseluun ja musiikkitiedostojen kuunteluun käytetty ohjelmisto. RealPlayer-ohjelmistosta on löydetty uusi puskuriylivuotohaavoittuvuus.

Haavoittuvuus liittyy RealPlayer-ohjelmiston puutteelliseen rajojen tarkistukseen RAM-tiedostojen käsittelyssä. Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatun RAM-tiedoston avulla. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan järjestelmään kirjautuneen käyttäjän oikeuksilla.

HAAVOITTUVAT OHJELMISTOT:

Seuraavat Microsoft Windows -käyttöjärjestelmälle tarkoitetut ohjelmistoversiot:

RealPlayer 10.5 (6.0.12.1040 - 1059)
RealPlayer 10
RealOne Player v2
RealOne Player v1
RealPlayer 8
RealPlayer Enterprise

Seuraavat Mac-käyttöjärjestelmälle tarkoitetut ohjelmistoversiot:

Mac RealPlayer 10 (10.0.0.305 - 331)
Mac RealOne Player

Seuraavat Linux-käyttöjärjestelmälle tarkoitetut ohjelmistoversiot:

Linux RealPlayer 10 (10.0.0 - 3)
Helix Player (10.0.0 - 3)

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva RealPlayer- ja Real One Player -ohjelmisto korjaustiedostolla, joka on Windows- ja Mac-käyttöjärjestelmille ladattavissa ohjelmiston päivitysominaisuuden avulla. Päivitystoiminto löytyy RealPlayer-ohjelmistojen Tools->Check for Update -valikosta.

Päivitä haavoittuva RealPlayer Enterprise -ohjelmisto osoitteesta:

http://docs.real.com/docs/pnen3260.dll

Päivitä haavoittuva Linux RealPlayer -ohjelmisto osoitteesta:

http://www.real.com/linux

Päivitä haavoittuva Helix Player -ohjelmisto Linuxille osoitteesta:

http://player.helixcommunity.org/downloads/