The remote Redhat Enterprise Linux 4 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2010:0094 advisory.

  - HelixPlayer / RealPlayer: GIF file heap overflow (CVE-2009-4242)

  - HelixPlayer / RealPlayer: compressed GIF heap overflow (CVE-2009-4245)

  - HelixPlayer / RealPlayer: RTSP client ASM RuleBook stack buffer overflow (CVE-2009-4247)

  - HelixPlayer / RealPlayer: RTSP SET_PARAMETER buffer overflow (CVE-2009-4248)

  - HelixPlayer / RealPlayer: SMIL getAtom heap buffer overflow (CVE-2009-4257)

  - HelixPlayer / RealPlayer: URL unescape buffer overflow (CVE-2010-0416)

  - HelixPlayer / RealPlayer: rule book handling heap corruption (CVE-2010-0417)

  - HelixPlayer multiple flaws (CVE-2010-2997, CVE-2010-4375, CVE-2010-4378, CVE-2010-4379, CVE-2010-4382,     CVE-2010-4383, CVE-2010-4385, CVE-2010-4386, CVE-2010-4392, CVE-2010-4376) (CVE-2010-4376)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its build number, the installed version of RealPlayer on the remote Windows host is affected by multiple vulnerabilities:

  - An error in the 'Cook' codec initialization function     and can be used to access uninitialized memory.     (CVE-2010-0121)

  - Freed pointer access in the handling of the 'Stream     Title' tag in a SHOUTcast stream using the ICY protocol.
    (CVE-2010-2997)

  - An integer overflow error exists when handling a     malformed 'MLLT atom' in an AAC file. (CVE-2010-2999)

  - Heap-based buffer overflow when handling of multi-rate     audio streams. (CVE-2010-4375)

  - Heap-based buffer overflow when parsing GIF87a files     with large 'Screen Width' values in the 'Screen     Descriptor' header over RTSP. (CVE-2010-4376)

  - Heap-based buffer overflow when parsing of 'Cook' codec     information in a Real Audio file with many subbands.
    (CVE-2010-4377)

  - Memory corruption in parsing of a 'RV20' video stream.
    (CVE-2010-4378)

  - Heap-based buffer overflow when parsing 'AAC', 'IVR',     'RealMedia', 'RA5', 'RealPix', 'SIPR' and 'SOUND' files.
    (CVE-2010-0125, CVE-2010-4379, CVE-2010-4380,      CVE-2010-4381, CVE-2010-4382, CVE-2010-4383,      CVE-2010-4384, CVE-2010-4386, CVE-2010-4387,      CVE-2010-4390, CVE-2010-4391, CVE-2010-4392)

  - Integer overflow in the handling of frame dimensions in     a 'SIPR' stream. (CVE-2010-4385)

  - An input validation error in the 'pnen3260.dll' module     can allow arbitrary code execution via a crafted 'TIT2     atom' in an AAC file. (CVE-2010-4397)

  - Heap-based buffer overflow in the 'Cook' codec handling     functions. (CVE-2010-2579, CVE-2010-4389)

  - Heap-based buffer overflow in the decoding portion of     the 'Advanced Audio Coding' compression implementation.     (CVE-2010-4395)

  - Cross-site scripting in ActiveX control and several     HTML files. (CVE-2010-4396, CVE-2010-4388)

複数のセキュリティ問題を修正する更新済みの HelixPlayer パッケージが現在 Red Hat Enterprise Linux 4 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

HelixPlayer は Media Player です。

HelixPlayer で Graphics Interchange Format（GIF）を処理する方法で、複数のバッファオーバーフローおよび整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工された GIF ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4242、CVE-2009-4245）

HelixPlayer が Synchronized Multimedia Integration Language（SMIL）ファイルを処理する方法でバッファオーバーフローの欠陥が見つかりました。攻撃者は特殊に細工された SMIL ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4257）

HelixPlayer で Real Time Streaming Protocol（RTSP）SET_PARAMETER ディレクティブを制御する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある RTSP サーバーは、この欠陥を悪用し、HelixPlayer をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2009-4248）

HelixPlayer でメディアファイルと RTSP ストリームの RuleBook 構造をを制御する方法で、複数のバッファオーバーフローの欠陥が発見されました。特殊に細工された入力により、 HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2009-4247、CVE-2010-0417）

HelixPlayer で URL un-escaping する方法で、バッファオーバーフローの欠陥が見つかりました。特殊に細工された URL 文字列により、HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2010-0416）

HelixPlayerの全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、HelixPlayer の全ての実行中のインスタンスを再起動する必要があります。

ビルド番号によると、リモート Windows ホスト上にインストールされている RealPlayer のバージョンは、複数の脆弱性の影響を受けます：

- 「Cook」コーデックの初期化関数にエラーが存在し、それを利用することにより、初期化されていないメモリへのアクセスが可能です。（CVE-2010-0121）

- ICY プロトコルを使用する SHOUTcast ストリームの「Stream Title」タグの処理における解放されたポインターアクセス。
 （CVE-2010-2997）

- AAC ファイル内の無効な形式の「MLLT atom」処理における整数オーバーフローエラーが存在します。（CVE-2010-2999）

- マルチレートのオーディオストリーム処理におけるヒープベースのバッファオーバーフロー。（CVE-2010-4375）

- RTSP の「画面記述子」ヘッダー内の大きな「画面幅」値を含む GIF87a ファイルの解析におけるヒープベースのバッファオーバーフロー。（CVE-2010-4376）

- 多数のサブバンドを含む Real Audio ファイルの「Cook」コーデック情報の解析におけるヒープベースのバッファオーバーフロー。
 （CVE-2010-4377）

- 「RV20」動画ストリームの解析におけるメモリ破損。
 （CVE-2010-4378）

-「AAC」、「IVR」、「RealMedia」、「RA5」、「RealPix」、「SIPR」、「SOUND」ファイルの解析におけるヒープベースのバッファオーバーフロー。
 CVE-2010-0125、CVE-2010-4379、CVE-2010-4380、CVE-2010-4381、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4386、CVE-2010-4387、CVE-2010-4390、CVE-2010-4391、CVE-2010-4392

-「SIPR」ストリームのフレーム寸法処理における整数オーバーフロー。（CVE-2010-4385）

-「pnen3260.dll」モジュールの入力検証エラーにより、AAC ファイルの細工された「TIT2 atom」を介し、任意のコードが実行される可能性があります。（CVE-2010-4397）

- 「Cook」コーデックの処理関数におけるヒープベースのバッファオーバーフロー。（CVE-2010-2579、CVE-2010-4389）

-「Advanced Audio Coding」圧縮実装のデコード部におけるヒープベースのバッファオーバーフロー。（CVE-2010-4395）

- ActiveX コントロールおよびいくつかの HTML ファイルにおけるクロスサイトスクリプティング。（CVE-2010-4396、CVE-2010-4388）

The remote host is running RealPlayer, a multi-media application.

RealPlayer builds earlier than 12.0.1.609 are potentially affected by vulnerabilities :

  - An uncontrolled array index vulnerability exists in RealMedia media properties. (CVE-2010-4384)

  - A heap overflow vulnerability exists in multi-rate audio handling. (CVE-2010-4375)

  - A heap corruption vulnerability exists in the SMIL file format StreamTitle. (CVE-2010-2997)

  - An integer overflow exists in AAC MLLT Atom parsing. (CVE-2010-2999)

  - An integer overflow exists in AAC TIT2 Atom parsing. (CVE-2010-4397)

  - A heap overflow vulnerability exists in RTSP GIF parsing. (CVE-2010-4376)

  - A heap corruption vulnerability exist in the Cook Audio Codec. (CVE-2010-4377)

  - A heap corruption vulnerability exists in RV20 parsing. (CVE-2010-4378)

  - An error exists in the Cook codec initialization function. (CVE-2010-0121)

  - A memory access vulnerability exists in the Cook codec relating to an uninitialized number of channels. (CVE-2010-2579)

  - An unspecified vulnerability exists in AAC spectral data parsing. (CVE-2010-0125)

  - A heap overflow vulnerability exists in SIPR. (CVE-2010-4379)

  - A heap overflow exists in SOUND. (CVE-2010-4380)

  - A heap overflow exists in AAC. (CVE-2010-4381)

  - Multiple heap overflow vulnerabilities in RealMedia. (CVE-2010-4382)

  - A heap overflow vulnerability in RA5. (CVE-2010-4383)

  - An integer overflow in SIPR stream frame dimensions. (CVE-2010-4385)

  - RealMedia Memory heap corruption. (CVE-2010-4386)

  - A memory corruption vulnerability in the RealAudio codec. (CVE-2010-4387)

  - A cross-zone scripting vulnerability in the ActiveX HandleAction Method. (CVE-2010-4396)

  - A cross domain scripting vulnerability is exploitable via local HTML files. (CVE-2010-4388)

  - A heap overflow vulnerability exists in the Cook codec initialization buffer index.(CVE-2010-4389)

  - A heap overflow vulnerability exists in the IVR file header. (CVE-2010-4390)

  - A heap overflow vulnerability exists in the RMX header. (CVE-2010-4391)

  - A heap overflow vulnerability exists in ImageMap. (CVE-2010-4392)

  - A heap overflow vulnerability exists in RealPix server header. (CVE-2010-4394)

  - A heap overflow exists in the Advanced audio coding. (CVE-2010-4395)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44430	RHEL 4 : HelixPlayer (RHSA-2010:0094)	Nessus	Red Hat Local Security Checks	2010/2/10	2024/4/21	high
50612	RealPlayer for Windows < Build 12.0.1.609 Multiple Vulnerabilities	Nessus	Windows	2010/11/16	2018/11/15	critical
44430	RHEL 4：HelixPlayer（RHSA-2010:0094）	Nessus	Red Hat Local Security Checks	2010/2/10	2024/4/21	high
50612	RealPlayer for Windows < ビルド 12.0.1.609 複数の脆弱性	Nessus	Windows	2010/11/16	2018/11/15	critical
5709	Real Networks RealPlayer < 14.0.1.609 (Build 12.0.1.609) Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/11/15	2019/3/6	medium

検出

プラグインの検索

high

critical

high

critical

medium