当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

RealMedia RealPlayer Ierpplug.DLL PlayerProperty ActiveX控件缓冲区溢出漏

信息来源：Elazar Broad （elazarb@earthlink.net）      发表日期：2013-08-15 18:03:00

 

RealPlayer是网上收听收看实时音频、视频和Flash的工具。

 

RealPlayer 10.5及其他版本在Ierpplug.DLL播放器属性ActiveX控件的实现中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

 

BUGTRAQ-ID:26586

受影响系统：

Real Networks RealPlayer

 

测试方法：

警  告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://downloads.securityfocus.com/vulnerabilities/exploits/26586.html

解决办法：

厂商补丁：

 

Real Networks

-------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

 

http://service.real.com/realplayer/security/