Secuniaは1月3日、RealNetworksのメディアプレイヤー「RealPlayer 11」にシステムアクセスの脆弱性が存在すると公表した。影響度は、5段階中上から2番目の「Highly critical」。GLEGのEvgeny Legerov氏の報告により明らかになった。
Legerov氏によると、RealPlayer 11にはバッファオーバーフロー脆弱性が存在し、リモートから任意のコードが実行される危険性があるという。
RealPlayer 11 build 6.0.14.748で検証された脆弱性で、Secuniaでは他のRealPlayerのバージョンにも影響が及ぶ可能性も否定できないとしている。なお、執筆時点でRealNetworksから修正パッチは未提供。また、コンセプト実証（PoC：Proof of Concept）も公開されている。
回避策は、信頼できないメディアファイルを開かないこと、信頼されていないウェブサイトをブラウズしないことだ。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
セキュリティリーダー向けガイド--なぜ今XDRとSIEMの違いを理解することが重要なのか
時代遅れのアーキテクチャと手動運用、レガシーSD-WANを次世代SD-WANへ移行すべき理由
Snowflakeを例に徹底解説！迅速＆柔軟な企業経営に欠かせない、データ統合基盤活用のポイント
マンガで解説、「WAF」活用が脆弱性への応急処置に効果的である理由とは？
生成 AI リスクにも対応、調査から考察する Web ブラウザを主体としたゼロトラストセキュリティ
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
