Alert GCSA-13022 - Vulnerabilita' in RealPlayer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID : GCSA-13022
Data : 18 Marzo 2013
Titolo : Vulnerabilita' in RealPlayer

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in RealPlayer che potrebbe 
essere sfruttata per eseguire codice arbitrario e compromettere 
un sistema che ne sia affetto.
La vulnerabilita' e' dovuta ad un errore durante l'elaborazione 
di file MP4 e potrebbe essere sfruttata per provocare un buffer overflow 
di tipo "heap-based" attraverso file MP4 appositamente predisposti. 


:: Software interessato

RealPlayer versioni precedenti alla 16.0.1.18


:: Impatto

Esecuzione di codice arbitrario
Accesso al sistema
Possibile compromissione del sistema


:: Soluzioni

Aggiornare RealPlayer alla versione 16.0.1.18.


:: Riferimenti

RealNetworks
http://service.real.com/realplayer/security/03152013_player/en/

Secunia
http://secunia.com/advisories/52692/

Mitre CVE
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1750


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFRSGj4wZxMk2USYEIRAhJ/AKDYUvvqKFqg15i0xay0QsC8QNRsiQCePR/0
+F0zITjGoNWdf2ipmWXOHc4=
=w6At
-----END PGP SIGNATURE-----