RealPlayer for Windows < Build 12.0.1.647 多种漏洞
high Nessus 插件 ID 53409
语言：
简介
远程 Windows 主机上的多媒体应用程序受到多种漏洞的影响。描述
根据其内部版本号，远程 Windows 主机上安装的 RealPlayer 版本受到多种漏洞的影响：- OpenURLInDefaultBrowser() 方法会依据操作系统针对文件类型的默认处理程序，打开并执行第一个参数，且可通过 RealPlayer 的内部浏览器访问，这导致可使用特别构建的 RealPlayer 音频或设置 (RNX) 文件访问内部浏览器。(CVE-2011-1426)
- 处理畸形 Internet Video Recording (IVR) 文件时可触发一个基于堆的缓冲区溢出漏洞。(CVE-2011-1525)
解决方案
升级到 RealPlayer 14.0.3.647（版本 12.0.1.647）或更高版本。另见
http://aluigi.altervista.org/adv/real_5-adv.txt
https://seclists.org/bugtraq/2011/Mar/189
https://www.zerodayinitiative.com/advisories/ZDI-11-122/
https://seclists.org/bugtraq/2011/Apr/117
http://service.real.com/realplayer/security/04122011_player/en/
插件详情
严重性: High
ID: 53409
文件名: realplayer_12_0_1_647.nasl
版本: 1.10
类型: local
代理: windows
系列: Windows
发布时间: 2011/4/14
最近更新时间: 2018/11/15
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:realnetworks:realplayer
必需的 KB 项: SMB/RealPlayer/Product, SMB/RealPlayer/Build
可利用: true
易利用性: Exploits are available
补丁发布日期: 2011/4/12
漏洞发布日期: 2011/3/21
参考资料信息
CVE: CVE-2011-1426, CVE-2011-1525
Secunia: 43847