セキュリティ・ベンダーの仏FrSIRT(French Security Incident Response Team)は,米RealNetworksの音声/動画再生ソフト「Realplayer」と「Helix Player」でセキュリティ・ホールが見つかったことを現地時間9月26日に公表した。悪用されるとシステムを乗っ取られ,任意のコードを実行される恐れがあるという。同社は深刻度を「Critical」としている。
今回見つかったセキュリティ・ホールの影響を受けるのは,Linux/Unix版のRealPlayer(バージョン番号10.0.5.756 Gold)とHelix Player(同1.0.5.757 Gold)。
これらの製品には,フォーマット・ストリング関連のぜい弱性が存在する。細工を施した不正な「.rp」「.rt」形式のメディア・ファイルを読み込むことにより,リモートから任意のプログラムを実行される可能性があるという。
米メディアの報道(CNET News.com)によると,デンマークのセキュリティ企業Secuniaは,このセキュリティ・ホールの深刻度を「Highly Critical」としている。同社によれば,このぜい弱性について,すでに発見者からRealNetworks社に報告が行なわれているが,同社からセキュリティ・アップデートはまだ公開されていない。
RealNetworks社は,RealPlayerで見つかった4点のセキュリティ・ホールを修正するパッチを同年6月に公開している。それ以降,新しいパッチは公開されていない。
◎関連記事
■「このセキュリティ・ホールが狙われる」---米SANSが第2四半期版“危険リスト”を公開
■RealPlayerに任意のコードを実行されるなど複数の深刻なセキュリティ・ホール
■RealOne Playerなどに危険なセキュリティ・ホール,早急にアップデートを
■RealOne Player/RealPlayerに危険なセキュリティ・ホール,アップデートで解消できる
[発表資料へ]