Oracle Linux 4：HelixPlayer の削除（ELSA-2010-0981）
high Nessus プラグイン ID 68166
Language:
概要
リモート Oracle Linux ホストに、廃止されたアプリケーションがあります。説明
Red Hat セキュリティアドバイザリ 2010:0981 から：Helix Player にはセキュリティ欠陥が複数含まれるため、今後使用しないでください。この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。
Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
Helix Player はメディアプレーヤーです。
RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）
RealPlayer のソースコードを利用できないため、Red Hat セキュリティレスポンスチームは、Helix Player のこれらの問題の全ての影響を適切に特定したり、修正したりすることができません。
セキュリティ上の懸念のため、この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。Helix Player を引き続き使用するユーザーは、 https://player.helixcommunity.org/ から直接ダウンロードする必要があります。
ソリューション
影響を受ける HelixPlayer パッケージを削除してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2010-December/001773.html
プラグインの詳細
深刻度: High
ID: 68166
ファイル名: oraclelinux_ELSA-2010-0981.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.7
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:helixplayer, cpe:/o:oracle:linux:4
必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
参照情報
CVE: CVE-2010-2997, CVE-2010-4375, CVE-2010-4378, CVE-2010-4379, CVE-2010-4382, CVE-2010-4383, CVE-2010-4384, CVE-2010-4385, CVE-2010-4386, CVE-2010-4392
BID: 45327
RHSA: 2010:0981