RHEL 4：HelixPlayer（RHSA-2010:0981）
critical Nessus プラグイン ID 51183
Language:
概要
リモート Red Hat ホストにセキュリティ更新がありません。説明
Helix Player にはセキュリティ欠陥が複数含まれるため、今後使用しないでください。この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
Helix Player はメディアプレーヤーです。
RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）
RealPlayer のソースコードを利用できないため、Red Hat セキュリティレスポンスチームは、Helix Player のこれらの問題の全ての影響を適切に特定したり、修正したりすることができません。
セキュリティ上の懸念のため、この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。Helix Player を引き続き使用するユーザーは、 https://player.helixcommunity.org/ から直接ダウンロードする必要があります。
ソリューション
影響を受ける HelixPlayer-uninstall パッケージを更新してください。参考資料
http://www.nessus.org/u?6e97bfa4
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=662772
プラグインの詳細
深刻度: Critical
ID: 51183
ファイル名: redhat-RHSA-2010-0981.nasl
バージョン: 1.21
タイプ: local
エージェント: unix
公開日: 2010/12/15
更新日: 2024/4/21
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2010-4392
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2010-4384
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:4, p-cpe:/a:redhat:enterprise_linux:helixplayer, p-cpe:/a:redhat:enterprise_linux:helixplayer-uninstall
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/12/14
脆弱性公開日: 2010/12/14
参照情報
CVE: CVE-2010-2997, CVE-2010-4375, CVE-2010-4378, CVE-2010-4379, CVE-2010-4382, CVE-2010-4383, CVE-2010-4384, CVE-2010-4385, CVE-2010-4386, CVE-2010-4392
BID: 45327
RHSA: 2010:0981