Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の HelixPlayer

high Nessus プラグイン ID 60923

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）

削除パッケージは README 以外には何も含みません。そのため HelixPlayer プログラムは SL 4 マシンから削除されますが、HelixPlayer と呼ばれるパッケージが依然として存在します。

注：明確にします。マシン上に HelixPlayer と呼ばれるパッケージが依然として存在しますが、そこには何のプログラムも入っていません。
それは空の rpm です。