S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 février 2011 No CERTA-2011-AVI-084

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans RealPlayer

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

• RealPlayer 14.0.1 et versions antérieures ;
• RealPlayer Enterprise 2.1.4 et versions antérieures.

3 Résumé

Une vulnérabilité dans RealPlayer permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

4 Description

Une vulnérabilité dans RealPlayer permet à une personne malintentionnée d'exécuter du code arbitraire à distance en incitant une victime à visiter un site spécialement conçu.

5 Solution

Mettre à jour en version 14.0.2 ou 2.1.5.

6 Documentation

• Bulletin de sécurité RealPlayer du 08 février 2011 :

  http://service.real.com/realplayer/security/02082011_player/en/
  

• Référence CVE CVE-2011-0694 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0694
  

Gestion détaillée du document

10 février 2011

version initiale.