CentOS 4：HelixPlayer の削除（CESA-2010:0981）

high Nessus プラグイン ID 51782

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

Helix Player にはセキュリティ欠陥が複数含まれるため、今後使用しないでください。この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Helix Player はメディアプレーヤーです。

RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）

RealPlayer のソースコードを利用できないため、Red Hat セキュリティレスポンスチームは、Helix Player のこれらの問題の全ての影響を適切に特定したり、修正したりすることができません。

セキュリティ上の懸念のため、この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。Helix Player を引き続き使用するユーザーは、 https://player.helixcommunity.org/ から直接ダウンロードする必要があります。