重点关注
漏洞公告
恶意代码
RealPlayer皮肤文件处理缓冲区溢出漏洞
安全漏洞CN-VA04-109
发布日期：2004-10-28
漏洞类型：缓冲区溢出
漏洞评估：高危
受影响版本：
Windows: RealPlayer 10.5 (6.0.12.1056),
10.5 (6.0.12.1053),
10.5 (6.0.12.1040),
10.5 Beta (6.0.12.1016),
RealPlayer 10,
RealOne Player v2,
RealOne Player v1
漏洞描述：
RealPlayer是时下较为流行的多媒体播放器。eEye Digital Security发现RealPlayer存在一个安全漏洞，这个漏洞允许远程攻击者在用户执行此程序时，重写堆栈里的任意代码，同时以文本文件执行此任意代码。
RealPlayer 使用的皮肤文件扩展名为*.rjs（zip文件格式），RealPlayer使用一个自带的DUNZIP32.DLL来处理这种文件格式，当.rjs文件中包含超常文件名的文件时就会触发该漏洞。启明星辰积极防御实验室积极防御实验室对该漏洞研究后认为其是静态数据区溢出漏洞，这意味着即使做了特殊异常检测的Windows 2003、Windows XP SP2操作系统也能够被利用。
解决方案：
立即升级软件至最新版本。RealNetworks已经发布了这个漏洞的补丁，可通过工具菜单里的“检查更新”条目下载“安全更新-皮肤文件溢出” 。
参考信息：
