CERT-FI haavoittuvuustiedote 045/2005

25.6.2005

Haavoittuvuuksia RealPlayer-ohjelmistoissa


Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - tietojen muokkaaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

RealPlayer, RealOne Player, Helix Player ja Rhapsody ovat RealNetworksin valmistamia ohjelmistoja, joita käytetään laajasti mm. videotiedostojen katseluun ja musiikkitiedostojen kuunteluun. Edellä mainituista ohjelmistoista on löydetty neljä uutta haavoittuvuutta.

Ensimmäinen haavoittuvuus liittyy tietyllä tavalla muokatun MP3 tiedoston käsittelyyn. Haavoittuvuutta hyväksikäyttämällä voidaan ylikirjoittaa kohdejärjestelmässä olemassa olevia tiedostoja tai suorittaa ActiveX-kontrolleja. Toinen haavoittuvuuksista on RealText-tiedostoformaattia käsitelevässä ohjelmakoodissa oleva puskuriylivuoto. Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatun RealMedia tiedoston avulla. Kolmas haavoittuvuuksista on vidplin.dll-kirjastossa oleva AVI-tiedoston käsittelyyn liittyvä puskuriylivuoto. Neljäs haavoittuvuuksista on määrittelemätön virhe, minkä avulla voi olla mahdollista luoda kohdejärjestelmälle lokaali HTML-tiedosto. Haavoittuvuuden hyväksikäyttö voi olla mahdollista, jos kohdejärjestelmässä on käytössä vanhemman Internet Explorer -selaimen oletusasetukset.

Haavoittuvuuksia voidaan hyväksikäyttää houkuttelemalla käyttäjä hyökkääjän muokkaamalle www-sivustolle. Tällöin vihamielisen tiedoston lataaminen ja haavoittuvuuden hyväksikäyttö voi tapahtua täysin automaattisesti käyttäjältä mitään kysymättä. Haavoittuvuuksia voidaan hyväksikäyttää myös esimerkiksi lähettämällä käyttäjälle vihamielinen tiedosto sähköpostin liitetiedostona ja houkuttelemalla käyttäjä avaamaan liitetiedoston.

Toista ja kolmatta haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

HAAVOITTUVAT OHJELMISTOT:

Seuraavat Microsoft Windows -käyttöjärjestelmälle tarkoitetut ohjelmistoversiot ovat haavoittuvia kaikille edellä mainituille haavoittuvuuksille:

RealPlayer 10.5 (6.0.12.1040-1069)
RealPlayer 10
RealOne Player v2
RealOne Player v1

Seuraavat Microsoft Windows -käyttöjärjestelmälle tarkoitetut ohjelmistoversiot ovat haavoittuvia toiselle, kolmannelle ja neljännelle haavoittuvuudelle

RealPlayer 8
RealPlayer Enterprise

Seuraava Microsoft Windows -käyttöjärjestelmälle tarkoitettu ohjelmisto on haavoittuva kolmannelle haavoittuvuudelle:

Rhapsody 3 (build 0.815 - 0.1006)

Seuraavat MAC- ja Linux-käyttöjärjestelmälle tarkoitetut ohjelmistoversiot ovat haavoittuvia toiselle haavoittuvuudelle:

Mac RealPlayer 10 (10.0.0.305 - 331)
Mac RealOne Player
Linux RealPlayer 10 (10.0.0 - 4)
Helix Player (10.0.0 - 4)