Sistemas Afectados

1. Descripción

   Suse liberó una actualización para realplayer. Esta repara una vulnerabilidad que puede explotarse por una persona maliciosa para comprometer el sistema de un usuario.

   • Un desbordamiento de memoria en el analizador RealText podría permitir la ejecución de código remoto mediante un archivo de RealMedia malicioso con una cadena RealText muy larga.

     Puede explotarse un error de formato de cadena en el manejo de mensajes invalidos, para ejecutar código arbitrario.

     Ver:
     Vulnerabilidad de formato de cadena en Mensajes de error de Real Player
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4793

2. Impacto

   Acceso al sistema.

3. Solución

   Aplicar los paquetes actualizados.

   En las siguientes distribuciones se debe remover el programa, la compañia ya no da soporte:

   • SUSE Linux 9.1
   • SUSE Linux 9.0
   • SUSE Linux Desktop 1.0

   Plataforma x86:
   
   SUSELINUX10.0:
   ftp://ftp.suse.com/pub/suse/i386/update/10.0/rpm/i586/RealPlayer-10.0.6-3.2.i586.rpm
   5a2d014eb663522c853f3e4a8fe356d3
   
   SUSELINUX9.3:
   ftp://ftp.suse.com/pub/suse/i386/update/9.3/rpm/i586/RealPlayer-10.0.6-1.4.i586.rpm
   1097667994e2fccae1502262fe7215ca
   
   SUSELINUX9.2:
   ftp://ftp.suse.com/pub/suse/i386/update/9.2/rpm/i586/RealPlayer-10.0.6-1.4.i586.rpm
   d98460b54af9378839a63c2b229547b8
   
   Código Fuente:
   
   SUSELINUX10.0:
   ftp://ftp.suse.com/pub/suse/i386/update/10.0/rpm/src/RealPlayer-10.0.6-3.2.nosrc.rpm
   25460c33b090cd6a7ddf93903172d125
   
   SUSELINUX9.3:
   ftp://ftp.suse.com/pub/suse/i386/update/9.3/rpm/src/RealPlayer-10.0.6-1.4.src.rpm
   83fccf7f9702cd9786d5f2ec69b4b7da
   
   SUSELINUX9.2:
   ftp://ftp.suse.com/pub/suse/i386/update/9.2/rpm/src/RealPlayer-10.0.6-1.4.src.rpm
   d62dc63575a544018f9a6dbeffe00a85

4. Apéndices

   Mayor información.

   http://lists.suse.com/archive/suse-security-announce/2005-Oct/0003.html
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4793

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)