| 취약점ID |
28088 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
해당 RealOne/RealPlayer Player는 다중의 원격 버퍼 오버플로우 취약점들을 가지고 있다.
RealOne / RealPlayer는 인터넷 미디어 전송용으로 매우 광범위하게 사용되는 제품들 중의 하나이다. 다중의 버퍼 오버플로우 취약점들이 RealOne Player에서 발견되었으며, 여기에는 원격지의 공격자들이 취약한 시스템의 제어권을 얻어낼 수 있는 매우 심각한 취약점들이 포함되어 있다. 영향을 받는 소프트웨어의 디폴트 설치 시 존재하는 취약점은 단순한 사용자 행위에 의해 악의적인 코드가 실행될 수 있는 위험을 가지고 있다. 웹 브라우저가 이러한 파일을 포함하고 있는 웹 사이트를 방문하도록 함으로써 로그온한 사용자의 권한으로 대상 호스트 상에 코드를 실행시킬 수 있다. 혹은 말단 사용자가 첨부를 열도록 유도할 수도 있을 것이다.
* 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다.
* 참고 사이트:
http://www.securitytracker.com/alerts/2004/Aug/1010931.html
* 영향을 받는 플랫폼:
Real Networks RealOne Player 6.0.11 .872
Real Networks RealOne Player 6.0.11 .868
Real Networks RealOne Player 6.0.11 .853
Real Networks RealOne Player 6.0.11 .841
Real Networks RealOne Player 6.0.11 .830
Real Networks RealOne Player 6.0.11 .818
Real Networks RealOne Player Gold for Windows 6.0.10 .505
Microsoft Windows Any version |
| 해결책 |
새로운 수정된 버전이 다운로드 가능할 때 패치는 "업데이트 확인" 기능을 통해 설치 가능하다.
RealOne Player, RealOne Player v2 (국가별 언어) 그리고 RealPlayer 10 Beta의 경우:
1. 도구 메뉴에서 "업데이트 확인"을 선택한다.
2. "RealPlayer 10" (English) 혹은 "RealOne Player" (localized) 구성요소에서 지시하는 다음 박스를 선택한다.
3. 업데이트를 다운로드하여 설치하기 위해 설치 버튼을 클릭한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10934 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
