RNP > Serviços > Segurança em redes > Alertas do CAIS

Múltiplas Vulnerabilidades no RealPlayer

Secunia Advisory (SA27620)

[CAIS, 01.08.2008-17:04, revisão 01]

O CAIS está repassando o alerta da Secunia, intitulado "SA27620 - RealNetworks RealPlayer Multiple Vulnerabilities", que trata de quatro vulnerabilidades que foram identificadas no tocador multimídia RealPlayer.

A primeira vulnerabilidade está relacionada com o controle ActiveX rmoc3260 ao lidar com as propriedades "Controls", "Console" ou "WindowName". A segunda vulnerabilidade está associada com a utilização de recursos locais da máquina. A terceira é um erro de projeto do sistema ao lidar com frames de arquivos Shockwave Flash (SWF). A última vulnerabilidade é uma falha presente na biblioteca rjbdll.dll ao lidar com a abertura de arquivos.

Caso um atacante consiga explorar com sucesso algumas destas vulnerabilidades, ele poderá ler ou alterar dados armazenados em um sistema vulnerável, contornando mecanismos de segurança ou mesmo comprometendo este sistema.

Por se tratar de uma aplicação multimídia muito utilizada, recomenda-se que a nova versão desta aplicação seja instalada o mais rápido possível.

Estas vulnerabilidades foram consideradas Críticas na última edição da publicação semanal SANS @RISK.
 
 
Sistemas afetados

• RealPlayer 11 (11.0.0 - 11.0.2 versoes 6.0.14.738 - 6.0.14.802)
• RealPlayer 10.5 (6.0.12.1040-6.0.12.1663, 6.0.12.1698, 6.0.12.1741)
• RealPlayer 10
• RealPlayer Enterprise
• Mac RealPlayer 10.1 (10.0.0.396 - 10.0.0.503)
• Mac RealPlayer 10 (10.0.0.305 - 352)
• Linux RealPlayer 10

• http://www.real.com/player/

• http://secunia.com/advisories/27620/
• RealNetworks, Inc. Releases Update to Address Security Vulnerabilities
• SANS @RISK July 31 2008: # (1) CRITICAL: RealPlayer Multiple Vulnerabilities
• Como impedir que um controle ActiveX seja executado no Internet Explorer (KB240797)

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais