JVNTA07-297A
リアルネットワークス RealPlayer におけるプレイリストの処理にバッファオーバーフローの脆弱性
緊急

リアルネットワークスが提供する RealPlayer は、オーディオファイルやビデオファイルなどのコンテンツを閲覧するためのマルチメディア用アプリケーションです。この RealPlayer に含まれる MPAMedia.dll には、プレイリスト名を処理する際にスタックバッファオーバーフローの脆弱性が存在します。

以下製品の Windows 版

• RealOne Player
• RealOne Player v2
• RealPlayer 10
• RealPlayer 10.5
• RealPlayer 11 beta

リアルネットワークスが提供する RealPlayer は、オーディオファイルやビデオファイルなどのコンテンツを閲覧するためのマルチメディア用アプリケーションです。この RealPlayer に含まれる MPAMedia.dll には、プレイリスト名を処理する際にスタックバッファオーバーフローの脆弱性が存在します。

また、2007/10/25 現在、IERPCtl ActiveX コントロールを経由しての攻撃が行なわれているとの情報も公開されています。

遠隔の第三者によって細工された HTML ドキュメントや HTML メールなどをユーザが閲覧することによって、当該ソフトウェアを使用しているユーザの権限で任意のコードが実行される可能性があります。なお、この脆弱性が利用される条件として Realplayer が起動されている必要はありません。

アップデートする
リアルネットワークスの提供する最新版を適用してください。