RealOne Player临时文件漏洞

(2003-10-26 10:37 )( )(瑞星 )
导读-- 攻击者可以把脚本和错误URLS嵌入到播放器写入的临时文件中,可导致在默认WEB浏览器中执行……
天极IT资讯短信服务 电脑小技巧
资费:包月5元
手机:
介绍:细处着手,巧处用功。高手和菜鸟之间的差别就是:高手什么都知道,菜鸟知道一些。电脑小技巧收集最新奇招高招,让你轻松踏上高手之路。(首月免费)

  受影响系统:

  Real Networks RealOne Player 6.0.11.853
  Real Networks RealOne Player 6.0.11.841
  Real Net works RealOne Player 6.0.11.830
  Real Networks RealOne Player 6.0.11.818
  Real Networks RealOne Enterprise Desktop 6.0.11.774
  Real Networks RealOne Desktop Manager
  Real Networks RealOne Player Gold for Windows 6.0.10.505

  Microsoft Windows XP Professional
  Microsoft Windows XP Home
  Microsoft Windows NT 4.0 SP6a
  Microsoft Windows NT 4.0 SP6
  Microsoft Windows NT 4.0 SP5
  Microsoft Windows NT 4.0 SP4
  Microsoft Windows NT 4.0 SP3
  Microsoft Windows NT 4.0 SP2
  Microsoft Windows NT 4.0 SP1
  Microsoft Windows NT 4.0
  Microsoft Windows 2000 Server SP2
  Microsoft Windows 2000 Server SP1
  Microsoft Windows 2000 Server
  Microsoft Windows 2000 Professional SP2
  Microsoft Windows 2000 Professional SP1
  Microsoft Windows 2000 Professional
  Microsoft Windows 2000 Datacenter Server SP2
  Microsoft Windows 2000 Datacenter Server SP1
  Microsoft Windows 2000 Datacenter Server
  Microsoft Windows 2000 Advanced Server SP2
  Microsoft Windows 2000 Advanced Server SP1
  Microsoft Windows 2000 Advanced Server

  详细描述:

  RealOne Player是Real公司开发和维护的多媒体播放器软件。RealOne Player不正确处理临时文件,远程攻击者可以利用这个漏洞在用户浏览器上执行未授权操作。攻击者可以把脚本和错误URLS嵌入到播放器写入的临时文件中,可导致在默认WEB浏览器中执行。目前没有详细漏洞细节提供。

  补丁下载:

  Windows Players:
  RealOne Player和RealOne Player v2(所有语言)可以通过如下步骤更新:

  1、在工具菜单中选择Update。
  2、选择对话框的Next到"RealOne Player"组件。
  3、点击安装按钮下载和安装升级。

  Mac OSX Players:
  RealOne Player For Mac OSC可以通过如下步骤更新:

  1、在工具菜单中选择Update。
  2、选择对话框的Next到"RealOne Player"组件。
  3、点击安装按钮下载和安装升级。

  RealOne企业级产品:
  RealOne Desktop Manager:

  http://licensekey.realnetworks.com/rnforms/products/tools/rdm/index.html

  RealOne Enterprise Desktop:

  http://forms.real.com/rnforms/products/tools/red/index.html

责编:
订阅新闻邮件) (推荐) (打印) (关闭页面) (至顶) (我对此感兴趣
相关文章
笔名:
请您注意:

 遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

 天极网拥有管理笔名和留言的一切权利。