RealPlayer for Windows < ビルド 12.0.1.666 複数の脆弱性

high Nessus プラグイン ID 55908

Language:

概要

リモートWindowsホストのマルチメディアアプリケーションは、複数の脆弱性の影響を受けます。

説明

ビルド番号によると、リモート Windows ホスト上にインストールされている RealPlayer のバージョンは、複数の脆弱性の影響を受けます：

- RealPlayer ActiveXコントロールにクロスゾーンスクリプティングの脆弱性が存在し、ローカルのHTMLドキュメントを介して、「Local Zone」の任意のWebスクリプトまたはHTMLのインジェクションが発生する可能性があります。（CVE-2011-1221）

- SIPR に、ヒープベースのバッファオーバーフローが存在します。
(CVE-2011-2945)

- ActiveXコントロールにリモートコードの実行の脆弱性が存在します。（CVE-2011-2946）

- 詳細不明なクロスゾーンスクリプティングのリモートコードの実行の脆弱性が存在します。（CVE-2011-2947）

- SWF DefineFontにリモートコードの実行の脆弱性が存在します。（CVE-2011-2948）

- MP3 ID3タグに関連する、リモートコードの実行の脆弱性が存在します。（CVE-2011-2949）

- QCP解析にリモートコードの実行の脆弱性が存在します。（CVE-2011-2950）

- Advanced Audio Coding Elementにリモートコードの実行の脆弱性が存在します。（CVE-2011-2951）

- ダイアログボックスに関連する、メモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2952）

- ActiveXブラウザのプラグインに領域外脆弱性が存在します。（CVE-2011-2953）

- Embedded AutoUpdateにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2954）

- Embedded Modal Dialogにメモリ解放後使用（Use After Free）の脆弱性が存在します。（CVE-2011-2955）