Windows

Mac

Linux

說明

Windows 播放程式：

若使用 Windows XP、Vista 或 Windows 7，請按一下這裡從網路下載 RealPlayer SP。

若使用 Windows 2000、Windows ME 或 Windows 98SE，您的作業系統已不再受支援。

RealPlayer Enterprise 解決方案：

RealPlayer Enterprise 產品更新已於 PAM 網站提供。如需更多關於 RealPlayer Enterprise 的資訊，請按一下這裡。

RealPlayer for Mac OS X：

RealPlayer 10 for Mac OS X 的客戶必須取得最新播放程式才能解決此安全性問題。請按一下這裡升級您的 RealPlayer 11。

Linux 播放程式：

請 按一下這裡，取得更新的 RealPlayer 11 for Linux。

潛在漏洞的詳細資料：

• 漏洞 1：

發現 RealPlayer ASM Rulebook 堆積型緩衝區滿溢：CVE-2009-4241

• 漏洞 2：

發現 RealPlayer GIF 檔案堆積滿溢：CVE-2009-4242

• 漏洞 3：

發現 RealPlayer 媒體滿溢 (http 區塊編碼)：CVE-2009-4243

• 漏洞 4：

發現 RealPlayer IVR 檔案處理緩衝區滿溢：CVE-2009-0375

• 漏洞 5：

發現 RealPlayer IVR 檔案堆積滿溢：CVE-2009-0376

• 漏洞 6：

發現 RealPlayer SIPR 轉碼器堆積滿溢：CVE-2009-4244

• 漏洞 7：

發現 RealPlayer 壓縮的 GIF 堆積滿溢：CVE-2009-4245

• 漏洞 8：

發現 RealPlayer SMIL 剖析堆積滿溢：CVE-2009-4257

• 漏洞 9：

發現 RealPlayer Skin 剖析堆疊滿溢：CVE-2009-4246

• 漏洞 10：

發現 RealPlayer ASM RuleBook 陣列滿溢：CVE-2009-4247

• 漏洞 11：

發現 RealPlayer rtsp set_parameter 緩衝區滿溢：CVE-2009-4248

鳴謝：

RealNetworks 感謝 Evgeny Legerov, iDEFENSE Labs 的匿名合作研究人員、John Rambo，以及 TippingPoint 的匿名合作研究人員為我們指出這些漏洞，以及與 RealNetworks 一同修正這些漏洞的合作夥伴。

擔保：

RealNetworks Inc. 竭力提供您最高品質的產品與服務，然而我們無法保證任何 RealNetworks 產品的運作將不包含任何錯誤、永不中止且永遠安全。請參閱原始授權合約以瞭解我們的有限擔保或擔保免責事項。