Alert GCSA-10120 - Vulnerabilita' in RealPlayer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-10120
           Data : 26 agosto 2010
         Titolo : Vulnerabilita' in RealPlayer

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in RealPlayer che potrebbe essere 
sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio rio500.dll) in modo non sicuro, e potrebbe essere sfruttata per 
caricare librerie arbitrarie inducendo l'utente, per esempio, ad aprire file 
AVI situati su WebDAV o SMB share remoti.

La vulnerabilita' e' confermata in RealPlayer SP versione 1.1.5 (12.0.0.879) 
per Windows
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

RealPlayer SP 1


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non
aprire file non fidati.


:: Riferimenti

Original Advisory:
http://www.cs.ucdavis.edu/research/tech-reports/2010/CSE-2010-2.pdf

Secunia:
http://secunia.com/advisories/41092/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHZy+fOB+SpikaiRAQL6XgQAg+qcMAn1dLGTio7K80IPCHsPmli32VZX
SSX5IW4ZX+7EvMfsrBv/uLhqJiUpvIjxq8NzneKLyyRHIAI7lTbH+qLCY45MrjT7
6miok+miPznu1Wvs9E7wmzVMNPw3Ud2TKKd2yXprOOw7WfBOzyJ+KSopabdLkzIh
C+KrLzvI3+8=
=a1lO
-----END PGP SIGNATURE-----