RealPlayer, RealPlayer Enterprise

ソフト名：RealPlayer 14.0.1以下, RealPlayer Enterprise 2.1.4以下
回避策：アップデートにて対応
脆弱性：システムアクセス, リモートコード実行
ソース：http://europe.real.com/realplayer
http://www.realnetworks.com/products-services/realplayer-enterprise.aspx
http://service.real.com/realplayer/security/02082011_player/en/
http://docs.real.com/docs/security/SecurityUpdate020811RPE.pdf
http://www.zerodayinitiative.com/advisories/ZDI-11-076/
http://secunia.com/advisories/43268/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0694
CVE：CVE-2011-0694
危険性：High Risk

RealPlayer

ソフト名：RealPlayer 11.1/SP 1.1.4
回避策：アップデートにて対応
脆弱性：整数オーバーフロー, バッファオーバーフロー, リモートコード実行, ヒープオーバーフロー, 特定されていない脆弱性, アプリケーションのクラッシュ, メモリ破壊, 不正アクセス
ソース：http://service.real.com/realplayer/security/08262010_player/en/
http://secunia.com/secunia_research/2010-3/
http://secunia.com/secunia_research/2010-5/
http://secunia.com/secunia_research/2010-8/
http://www.zerodayinitiative.com/advisories/ZDI-10-166/
http://www.zerodayinitiative.com/advisories/ZDI-10-167/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0116
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0117
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0120
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2996
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3000
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3001
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3002
http://secunia.com/advisories/41096
http://secunia.com/advisories/41154
CVE：CVE-2010-0116, CVE-2010-0117, CVE-2010-0120, CVE-2010-2996, CVE-2010-3000, CVE-2010-3001, CVE-2010-3002
危険性：High Risk

Real Helix Player

ソフト名：Real Helix Player 1.0.6/RealPlayer
回避策：あり
脆弱性：バッファオーバーフロー
ソース：http://lists.helixcommunity.org/pipermail/common-cvs/2008-January/015484.html
CVE：CVE-2010-0417
危険性：High Risk

RealPlayer

RealPlayer 10.x、11.x
セキュリティアップデート
リモートコード実行
CVE-2009-4257
CVE-2009-4248
CVE-2009-4247
CVE-2009-4246
CVE-2009-4245
CVE-2009-4244
CVE-2009-4243
CVE-2009-4242
CVE-2009-4241
http://service.real.com/realplayer/security/01192010_player/en/