RealPlayerに深刻な脆弱性

1 名前： しつこい荒らし(埼玉県)[sage] 投稿日：2007/06/28(木) 23:11:17 ID:AtJYbc1u0 ?PLT(20404) ポイント特典
RealNetworksのメディア再生ソフト「RealPlayer」と「HelixPlayer」に深刻な脆弱性が発見された。
悪用されるとリモートの攻撃者がDoSを誘発したり、システムを完全に制御することが可能になる。

仏FrSIRTが6月26日に公開したアドバイザリーによると、脆弱性はタイムフォーマットを処理する際の
「SmilTimeValue::parseWallClockValue()」機能のバッファオーバーフローに起因する。
影響を受けるのはRealPlayer 10.xとHelix Player 1.x。

この問題を突かれると、攻撃者がユーザーをだまして細工を施したSMILファイルを開かせたり
悪質なWebページを参照させ、アプリケーションをクラッシュさせたり任意のコードを実行することが可能になる。

FrSIRTの深刻度評価は4段階中最も高い「Critical」となっている。最新版では脆弱性が修正されているという。

http://headlines.yahoo.co.jp/hl?a=20070628-00000039-zdn_ep-sci


以下２ちゃんねるの反応



5 名前： 中学生(長屋)[] 投稿日：2007/06/28(木) 23:11:52 ID:2LPJFUP20
RealPlayerとクイックタイム総合スレか



6 名前： 味噌らーめん屋(新潟県)[] 投稿日：2007/06/28(木) 23:12:01 ID:5Sk6nz9+0
RealPlayerはこの業界から駆逐されろ



7 名前： 都会っ子(広島県)[] 投稿日：2007/06/28(木) 23:12:01 ID:dJoz6bMG0
プレイヤーそのものが・・・




8 名前： 青詐欺(大阪府)[] 投稿日：2007/06/28(木) 23:12:02 ID:sZvjd5dI0
久しぶり聞いたなRealPlayer



9 名前： 受付(catv?)[] 投稿日：2007/06/28(木) 23:12:08 ID:zLsvXNiV0
またくじゃくしょうか


11 名前： 女工(樺太)[] 投稿日：2007/06/28(木) 23:12:11 ID:BJxWgI9jO
き・・・脆弱だなぁ


13 名前： 中二(埼玉県)[] 投稿日：2007/06/28(木) 23:12:24 ID:A0Cl38Y30
入れてないから心配なし
だれが入れるか



14 名前： 屯田兵(千葉県)[] 投稿日：2007/06/28(木) 23:12:39 ID:TdtzT1NL0
いちいちプロにアップデートさせようとする根性が腹立つ



15 名前： アリス(北海道)[] 投稿日：2007/06/28(木) 23:12:50 ID:F22i3or40
エロ動画専用ぷれーやー



16 名前： スレスト(埼玉県)[] 投稿日：2007/06/28(木) 23:13:01 ID:AYcFz9Jq0
存在自体が脆弱


18 名前： 私立探偵(アラバマ州)[sage] 投稿日：2007/06/28(木) 23:13:25 ID:DTYJsHxO0
オマエらQuickTimeも嫌いだろ？



19 名前： ぁゃιぃ医者(兵庫県)[] 投稿日：2007/06/28(木) 23:13:27 ID:y//E3/6B0
懐かしいソフトだな



20 名前： 入院中(富山県)[] 投稿日：2007/06/28(木) 23:13:29 ID:xXC0I8qz0
サンプルエロ動画死亡



27 名前： 副社長(和歌山県)[] 投稿日：2007/06/28(木) 23:18:03 ID:wXb8LRyH0
だいたい誰が使ってんだってソフトだが


28 名前： まなかな(北海道)[] 投稿日：2007/06/28(木) 23:19:22 ID:Z39VVIvF0
ﾊﾞｯﾌｧｵｳﾞｧｰﾌﾛｳってしょっちゅう聞くけどようわからん。
F5連打みたいなもんだろ？なんで制御奪えるの？


37 名前： スレスト(埼玉県)[] 投稿日：2007/06/28(木) 23:22:04 ID:AYcFz9Jq0
RealPlayerって動画再生してから一旦終了して、
もっかい起動すると前に再生してた動画が表示されるから困る


44 名前： 活貧団(dion軍)[sage] 投稿日：2007/06/28(木) 23:26:34 ID:sQJ8FMY40
>>37
そのせいで半殺しにあった


45 名前： 少年法により名無し(アラバマ州)[] 投稿日：2007/06/28(木) 23:30:37 ID:gVFe8I4/0
>>44
m9(^Д^)ﾌﾟｷﾞｬｰ



47 名前： 光圀(西日本)[] 投稿日：2007/06/28(木) 23:31:31 ID:MfizQMZv0
昔はリアルのファイルしか置いてなかったサイトもありましたっけ。
遠い昔の話ですが。今ではリアルのファイルをお目にかけることがまれです。
リアルがバックグラウンドでリソースくってるのが許せないです。９８にとっては。



52 名前： キンキキッズ(長屋)[] 投稿日：2007/06/28(木) 23:39:13 ID:q3XSTKMo0
>>47
エロ動画は３種類だな



51 名前： 番組の途中ですが名無しです(東日本)[] 投稿日：2007/06/28(木) 23:38:49 ID:5wbjZ4qq0
あのM$のWMPよりも糞なRealとQuick、まさに糞の金字塔だぜ
あと、Adobeも相変わらず糞だな
AdobeFlashPlayerなんてわざわざ専用のexeをDLして来ないとアンインストールできないんだぜ
あり得ねえ、我が目を疑ったわ



91 名前： 停学中(コネチカット州)[sage] 投稿日：2007/06/29(金) 00:16:50 ID:0+CyoWdNO
>>51
あれはうざいな
最初知らなくて何回もインストールしたわ



54 名前： 牛(愛知県)[] 投稿日：2007/06/28(木) 23:39:38 ID:RpJo45M60
サンプル動画にreal系式を使う風潮を何とかしてほしい



56 名前： まなかな(北海道)[] 投稿日：2007/06/28(木) 23:41:56 ID:Z39VVIvF0
>>54
質を求めたらrmなんだっつの。逆にあいつらは分かってる。
でも総合ではwmvが最強なんだけどね。


79 名前： シェフ(東京都)[] 投稿日：2007/06/29(金) 00:08:24 ID:oCG8ewhW0
◆ 便利な脆弱性一覧

きじゃくせい
もろよわ性
ひんじゃくひんじゃくぅぅぅ
ぜいよわ性
けん弱性
ろうじゃくせい
蒟蒻性

番外

ぜいじゃくせい



112 名前： 電話番(dion軍)[] 投稿日：2007/06/29(金) 01:00:00 ID:O1P1iosR0
RealPlayerとかQuickTimeとか、もうね。それ自体が脆弱性みたいな感じじゃん？


113 名前： アイドル(岡山県)[sage] 投稿日：2007/06/29(金) 01:05:55 ID:s8se3d5x0
RealPlayerはオシャレだと思ってた


114 名前： 短大生(愛媛県)[sage] 投稿日：2007/06/29(金) 01:10:21 ID:FDmwchOC0
realって重くてうんこな印象だったけど
いつの間にかPCの性能が追いついて、そんなに重くなくなってる気がする

と誉めたとたん、アップデート後の再起動要求ｷﾀよ…


115 名前： 国際審判(神奈川県)[sage] 投稿日：2007/06/29(金) 01:33:19 ID:SKL4QkXC0
アップデート後の再起動要求なんて日常茶飯事