Red Hat セキュリティアドバイザリ 2010:0981 から：

Helix Player にはセキュリティ欠陥が複数含まれるため、今後使用しないでください。この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Helix Player はメディアプレーヤーです。

RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）

RealPlayer のソースコードを利用できないため、Red Hat セキュリティレスポンスチームは、Helix Player のこれらの問題の全ての影響を適切に特定したり、修正したりすることができません。

セキュリティ上の懸念のため、この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。Helix Player を引き続き使用するユーザーは、 https://player.helixcommunity.org/ から直接ダウンロードする必要があります。

RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）

削除パッケージは README 以外には何も含みません。そのため HelixPlayer プログラムは SL 4 マシンから削除されますが、HelixPlayer と呼ばれるパッケージが依然として存在します。

注：明確にします。マシン上に HelixPlayer と呼ばれるパッケージが依然として存在しますが、そこには何のプログラムも入っていません。
それは空の rpm です。

Helix Player にはセキュリティ欠陥が複数含まれるため、今後使用しないでください。この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Helix Player はメディアプレーヤーです。

RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）

RealPlayer のソースコードを利用できないため、Red Hat セキュリティレスポンスチームは、Helix Player のこれらの問題の全ての影響を適切に特定したり、修正したりすることができません。

セキュリティ上の懸念のため、この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。Helix Player を引き続き使用するユーザーは、 https://player.helixcommunity.org/ から直接ダウンロードする必要があります。

ビルド番号によると、リモート Windows ホスト上にインストールされている RealPlayer のバージョンは、複数の脆弱性の影響を受けます：

- 「Cook」コーデックの初期化関数にエラーが存在し、それを利用することにより、初期化されていないメモリへのアクセスが可能です。（CVE-2010-0121）

- ICY プロトコルを使用する SHOUTcast ストリームの「Stream Title」タグの処理における解放されたポインターアクセス。
 （CVE-2010-2997）

- AAC ファイル内の無効な形式の「MLLT atom」処理における整数オーバーフローエラーが存在します。（CVE-2010-2999）

- マルチレートのオーディオストリーム処理におけるヒープベースのバッファオーバーフロー。（CVE-2010-4375）

- RTSP の「画面記述子」ヘッダー内の大きな「画面幅」値を含む GIF87a ファイルの解析におけるヒープベースのバッファオーバーフロー。（CVE-2010-4376）

- 多数のサブバンドを含む Real Audio ファイルの「Cook」コーデック情報の解析におけるヒープベースのバッファオーバーフロー。
 （CVE-2010-4377）

- 「RV20」動画ストリームの解析におけるメモリ破損。
 （CVE-2010-4378）

-「AAC」、「IVR」、「RealMedia」、「RA5」、「RealPix」、「SIPR」、「SOUND」ファイルの解析におけるヒープベースのバッファオーバーフロー。
 CVE-2010-0125、CVE-2010-4379、CVE-2010-4380、CVE-2010-4381、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4386、CVE-2010-4387、CVE-2010-4390、CVE-2010-4391、CVE-2010-4392

-「SIPR」ストリームのフレーム寸法処理における整数オーバーフロー。（CVE-2010-4385）

-「pnen3260.dll」モジュールの入力検証エラーにより、AAC ファイルの細工された「TIT2 atom」を介し、任意のコードが実行される可能性があります。（CVE-2010-4397）

- 「Cook」コーデックの処理関数におけるヒープベースのバッファオーバーフロー。（CVE-2010-2579、CVE-2010-4389）

-「Advanced Audio Coding」圧縮実装のデコード部におけるヒープベースのバッファオーバーフロー。（CVE-2010-4395）

- ActiveX コントロールおよびいくつかの HTML ファイルにおけるクロスサイトスクリプティング。（CVE-2010-4396、CVE-2010-4388）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68166	Oracle Linux 4：HelixPlayer の削除（ELSA-2010-0981）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60923	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の HelixPlayer	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51183	RHEL 4：HelixPlayer（RHSA-2010:0981）	Nessus	Red Hat Local Security Checks	2010/12/15	2024/4/21	critical
51782	CentOS 4：HelixPlayer の削除（CESA-2010:0981）	Nessus	CentOS Local Security Checks	2011/1/28	2021/1/4	high
50612	RealPlayer for Windows < ビルド 12.0.1.609 複数の脆弱性	Nessus	Windows	2010/11/16	2018/11/15	critical

検出

プラグインの検索

high

high

critical

high

critical