Red Hat セキュリティアドバイザリ 2007:0605 から：

バッファオーバーフローの欠陥を修正する更新済みの HelixPlayer パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

HelixPlayer は Media Player です。

HelixPlayer が Synchronized Multimedia Integration Language（SMIL）ファイルを処理する方法でバッファオーバーフローの欠陥が見つかりました。無効な形式の SMIL ファイルが、HelixPlayer を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2007-3410)

HelixPlayer のすべてのユーザーは、バックポートされたパッチが含まれる、この問題に対して脆弱ではない、この更新済みのパッケージにアップグレードすることが推奨されます。

検出

Oracle Linux 4 : HelixPlayer (ELSA-2007-0605)

high Nessus プラグイン ID 67538

変更ログが見つかりません