RealPlayer又曝漏洞可导致IE崩溃

来源：CnBeta 作者：ugmbbc 出处：巧巧读书 2008-03-14 进入讨论组

受影响版本:

　　Real Networks rmoc3260.dll 6.0.10 45

　　Real Networks RealPlayer 11

　　描述:

　　BUGTRAQ ID: 28157

　　CNCAN ID:CNCAN-2008031113

　　Real Networks RealPlayer是一款流行的媒体播放程序。

　　Real Networks RealPlayer包含的'rmoc3260.dll' ActiveX控件存在内存破坏问题，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。

　　问题存在于'rmoc3260.dll' ActiveX控件，版本为6.0.10.4：

　　{2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93}

　　{CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}

　　可能导致在释放后修改堆块，并覆盖部分寄存器，允许任意代码执行。

　　<* 参考:

　　http://archives.neohapsis.com/archives/fulldisclosure/2008-03/0157.html

　　*>

　　攻击代码已被隐去

　　建议:

　　目前没有解决方案提供：

　　http://www.real.com/

收藏 http://www.qqread.com/news/e401450.html